基于告警置信度的异构安全事件聚合归因方法

本发明涉及计算机系统安全与图计算的交叉技术领域，提供了一种基于告警置信度的异构安全事件聚合归因方法。为解决如何在不依赖于异构告警自身语义的前提下，实现归属于同一攻击活动的安全事件的精确聚合与攻击因果链的完整还原的问题，方法通过持续获取系统调用事件流，构建以进程和操作对象为节点、以操作行为为有向边的安全原语因果图，将异构安全告警作为事件探针锚定至对应进程节点，在预设时间窗口内根据已锚定探针所在节点的连通分量进行聚合，并对聚合后安全事件对应的因果子图执行根因图遍历，生成完整攻击因果链，从而实现了基于系统底层因果行为的确定性聚合与精准溯源，显著提升了安全事件聚合的准确性和攻击溯源链的完整性。