一种基于主机内核多维数据的主机行为画像生成方法

本发明公开了一种基于主机内核多维数据的主机行为画像生成方法，包括：S1、多源数据解析；S2、时空对齐步骤与归一化；S3、隐空间映射步骤；S4、行为分析步骤。本发明具有数据整合能力更强、行为表征更具语义性、异常检测更精准高效及安全防护更及时可靠的优点。