融合属性、行为序列与拓扑关系的网元关联方法及系统

本发明涉及电信网网络安全技术领域，特别涉及一种融合属性、行为序列与拓扑关系的网元关联方法及系统，基于网元属性进行粗粒度筛选，构建网元属性的向量表示并计算嵌入向量相似度或采用规则匹配的方式筛选相似网元；基于网元行为序列进行细粒度筛选，利用注意力机制对网元行为序列建模，生成低维向量表示，并根据行为序列嵌入向量的相似度进一步筛选候选网元；基于网元拓扑关系的深度图匹配，将种子网元及候选网元与同一批用户之间产生的交互分别构建拓扑子图，通过图匹配算法计算网元节点的相似度；输出匹配得到的相似网元。本发明采用分层递进匹配策略，显著提升了电信网络中威胁网元的关联检测精度与效率，助力攻击溯源与安全防御。