一种入侵检测模型构建方法、装置、设备及存储介质

本发明公开了一种入侵检测模型构建方法、装置、设备及存储介质，包括：通过终端节点获取流量数据并预处理，生成完整字符串，对完整字符串进行字节级标记化处理，生成子词单元序列；通过终端节点对子词单元序列进行向量化处理，生成向量化结果；通过服务端获取初始化模型参数，广播全局模型至各终端节点；通过各终端节点基于全局模型和本地向量化结果进行本地训练，并将本地训练后的模型梯度上传至服务端；通过服务端基于接收的模型梯度进行聚合迭代，以构建入侵检测模型。通过联邦学习与自然语言处理技术结合，实现了跨机构协同检测，保护数据隐私，提升了入侵检测模型的检测性能、可解释性及对网络环境动态变化的适应性。