基于关系状态空间的高隐蔽攻击识别方法及系统

本发明公开了基于关系状态空间的高隐蔽攻击识别方法及系统，涉及网络与系统安全技术领域，获取主机审计数据，对其进行预处理，得到溯源图事件流；依据内存上限从溯源图事件流中进行部分提取，得到活动子图；基于活动子图，将其溯源事件的语义属性转化为词序列，嵌入后得到语义向量，拼接时间向量后得到事件输入向量；将投影后的事件输入向量输入至循环状态空间模型进行处理，更新得到隐藏状态向量；采用双通道检测头对隐藏状态进行检测，基于检测结果得到异常分数，基于异常分数识别高隐蔽攻击。不依赖大规模图卷积展开的情况下进一步降低延迟与资源占用，并提升对行为序列错位/越轨的早期发现能力。