一种基于知识图谱的数据跨境异常行为检测方法及系统

本发明公开了一种基于知识图谱的数据跨境异常行为检测方法及系统，通过采集跨境通信流量构建知识图谱，以境内外IP地址和单位为实体，建立加密证书相似性、数据结构关联性等多维度分析模型，计算实体间综合关联度，聚合多主体IP地址集；通过跨境数据总量、敏感信息传输量等特征值的交叉计算，结合动态阈值研判异常行为。解决了单一主体检测的局限性，可识别多主体拆分、隐蔽关联的数据跨境风险，提升监管精准度。