微服务异常检测方法及相关装置

本发明属于网络空间安全领域，公开了一种微服务异常检测方法及相关装置，包括获取微服务的多源异构运行数据；提取多源异构运行数据的特征，得到多源异构运行数据特征；根据多源异构运行数据特征，通过预训练的微服务异常检测模型，得到微服务异常检测结果；其中，所述微服务异常检测模型包括依次连接的多模态交叉注意力模块、双向长短期记忆网络模块以及多层感知机模块。通过多模态交叉注意力模块，实现多源异构运行数据的有效融合，实现多模态特征互补，通过双向长短期记忆网络模块兼顾当前时刻前后的状态信息，增强模型对微服务异常行为演进过程的感知能力，有效提升微服务异常检测的准确率和鲁棒性，降低微服务异常漏报和误报。