摘要
本发明公开了一种基于灰色关联分析的攻击链路降噪方法、系统及装置,涉及网络安全技术领域,方法包括:获取多源数据集,通过灰色关联分析得到灰色关联度,基于灰色关联度量化与图神经网络动态重构,实现攻击链路生成与关键节点标记,采用CNN‑LSTM‑Attention三层架构,预测攻击行为的演进趋势,基于强化学习框架选择最优防御策略,并实现攻击链路可视化与溯源分析。主要技术方案和效果:灰色关联分析通过融合多源融合特征向量与威胁情报库,采用强化学习优化权重系数并降噪处理,生成反映攻击链关联关系的图谱;采用双向Dijkstra算法搜索的同时结合动态剪枝策略,实现计算加速,显著提升路径生成效率并保障关键攻击链的完整性。
技术关键词
灰色关联分析
灰色关联度
多源融合
降噪方法
强化学习框架
Dijkstra算法
链路
动态剪枝
威胁情报库
策略
数据
重构
多维度特征提取
源节点
序列
同态加密算法
网络安全技术
模块