一种基于攻击链的回溯分析模型构建方法

本发明涉及数据处理技术领域，尤其涉及一种基于攻击链的回溯分析模型构建方法，包括内核层安全代理在硬件隔离环境中采集进程、文件及网络行为特征，生成事件元组；张量网络管道将元组三维解耦映射为行为指纹向量、正交化噪声特征及非对称邻接张量，压缩为时空拓扑张量块；强化学习控制器基于张量块构建有向无环图，计算连通性损失并输出事件风险评分；动态路由引擎依据风险标记、突发频率及关联熵构建决策树模型，实施三级分流以及多重仿真系统生成抗干扰指数；当物理轨迹与数字模型偏差超容限时，闭环反馈权重系数更新损失函数参数并调节通道资源权重。解决海量事件下攻击链断裂导致的威胁发现延迟问题。