一种基于异常检测的企业大数据安全预警方法

本发明公开了一种基于异常检测的企业大数据安全预警方法，包括如下步骤：S1、采集原始数据，并进行格式统一和结构标准化处理；S2、进行预处理，并构建特征向量；S3、构建行为实体关系图，采用图注意网络进行训练，学习正常行为模式下的结构特征；S4、计算当前行为与正常行为之间的偏离程度；S5、对特征向量进行重构，并使用马氏距离度量当前行为与标准行为分布之间的偏离程度，通过贝叶斯更新机制计算行为的后验异常概率；S6、根据后验异常概率评估当前行为的风险等级，并生成对应的预警事件。本发明融合图注意网络与贝叶斯自编码技术，实现企业行为异常检测与分级预警，具备识别精度高、自适应强和响应及时的优点。