网络安全监测方法、装置、设备及介质

本发明公开了一种网络安全监测方法、装置、设备及介质，其中，方法包括：获取预设监测节点的实时网络数据集，其中，所述实时网络数据集包括以下至少一项：网络流量数据、设备运行数据和用户操作行为数据；通过预训练的网络异常检测模型对所述实时网络数据集进行异常检测，确定网络异常行为及其对应的异常特征向量；基于所述异常特征向量，确定所述网络异常行为的风险等级；基于所述风险等级，生成并执行所述网络异常行为对应的应急防御策略。实现了全面的网络安全的实时动态监管，有效提升网络安全防护水平，保障网络系统稳定运行。