一种基于主机内核多维数据的主机行为画像生成方法

申请号：CN202511168195

申请日期：2025-08-20

公开号：CN121009546A

公开日期：2025-11-25

类型：发明专利

摘要

本发明公开了一种基于主机内核多维数据的主机行为画像生成方法，包括：S1、多源数据解析；S2、时空对齐步骤与归一化；S3、隐空间映射步骤；S4、行为分析步骤。本发明具有数据整合能力更强、行为表征更具语义性、异常检测更精准高效及安全防护更及时可靠的优点。

技术关键词

画像生成方法主机内核画像生成系统滑动窗口机制广度优先搜索 Word2Vec模型日志多面体函数调用关系进程通信特征数据采集模块警报异常事件对象编码器