摘要
本发明提供了一种网络安全多模态智能检测方法、装置、设备及存储介质,涉及网络安全管理技术领域,所述检测方法包括:采集网络边界设备的静态特征数据、动态网络流量数据以及时序行为模式数据;将静态特征数据、动态网络流量数据和时序行为模式数据进行多模态融合分析,生成综合风险结果;基于综合风险结果确定是否触发预设阻断沙箱机制;当触发预设阻断沙箱机制时,启动预设验证流程,根据综合风险结果、动态网络流量数据以及时序行为模式数据进行模拟验证,得到验证结果,并根据验证结果进行实时阻断操作,以确保网络边界安全。本发明突破了传统单一数据源检测的局限性,并彻底改变传统人工日志审计的滞后模式。