基于柔性灰度测算的文件操作溯源分析方法、系统及装置

本发明公开了一种基于柔性灰度测算的文件操作溯源分析方法、系统及装置，涉及数据安全技术领域，方法包括：获取文件操作事件，将所述信息熵与指数移动平均、长短期记忆网络预测相结合，构建动态安全基线；将所述动态安全基线与熵值进行对比，动态判断行为风险等级，根据所述行为风险等级切换最佳溯源路径；根据灰度等级计算存证密度，根据存证密度设计弹性存证策略。主要技术方案和效果：通过对文件操作事件进行量化操作获取的高质量时序特征，和LSTM预测在恶意加密行为爆发前发出预警，使整体检测更为精准，动态安全基线大幅提升了动态检测精度；将进程链追溯和套接字链追溯的溯源结果进行融合对比，使得穿透式溯源能力实现实质性突破。