一种多模态信息融合的终端未知威胁智能检测与响应系统

本发明公开了一种多模态信息融合的终端未知威胁智能检测与响应系统，属于信息安全技术领域，包括：构建三维辐射场模型，从三维辐射场模型中提取网络连接会话标识符及内存页签属性，同时从网络流量数据中剥离TCP协议Timestamp字段序列、CPU负载波动曲线及屏幕亮度变化时序数据，并生成多模态隐蔽信道指纹；将网络连接会话标识符输入威胁情报知识图谱进行实时匹配，进行第一级告警检测，并将多模态隐蔽信道指纹与历史基线指纹库进行动态时间规整相似度计算，进行第二级告警检测。本发明不仅弥补了现有技术在多模态信息融合及隐蔽信道检测方面的不足，还增强了威胁检测的准确性和实时性。