一种基于动态行为分析的多维度内核安全防护系统及方法

本发明涉及一种基于动态行为分析的多维度内核安全防护系统及方法，包括动态行为建模模块、漏洞利用检测模块、实时完整性校验模块、分层响应模块、通知器模块、远程日志模块，动态行为建模模块用于实时采集内核线程调用序列及中断处理逻辑的动态行为数据，基于注意力机制优化的LSTM模型构建动态行为基线，并通过联邦学习框架实现跨区域协同训练，本发明通过基于注意力机制优化的LSTM模型结合联邦学习框架，动态构建行为基线，将未知攻击(零日漏洞)的检测率提升至99.2％，并增强了对复杂攻击行为的识别能力，覆盖已知和未知威胁。