基于证据约束与调查迭代的溯源图异常检测方法及装置

本申请公开了一种基于证据约束与调查迭代的溯源图异常检测方法及装置，涉及网络安全技术领域，该方法包括：基于溯源图中的初始告警节点，分析得到异常节点与候选节点；基于异常节点以及异常节点对应的标签信息，在候选节点中选取焦点节点；基于焦点节点的证据数据，对焦点节点进行异常分析，得到焦点节点的异常状态与待调查线索；基于焦点节点的异常状态与待调查线索，更新异常节点与候选节点；在更新后的异常节点与候选节点满足预设结束条件时，基于更新后的异常节点以及关联的证据数据与标签信息，生成异常检测结果。通过上述方式，利用已确认的异常信息进行节点分析，能够沿攻击链逐步发现更多相关异常节点，避免漏检，提升异常检测准确性。