一种基于终端安全的大数据分析方法

本发明公开了一种基于终端安全的大数据分析方法，涉及终端安全技术领域，包括如下步骤：步骤一：采集终端安全运行数据，形成终端安全基础数据集；步骤二：进行格式规整和对齐，生成终端安全事件记录；步骤三：确定会话状态、权限状态和风险行为状态，生成状态化终端节点；步骤四：构建时态权限分层图；步骤五：提取威胁资源标签；步骤六：配置改进型Suurballe算法并搜索主威胁传播路径；步骤七：进行边权重重标定并搜索独立备用威胁传播路径；步骤八：执行资源冲突校验，生成终端攻击路径识别结果和威胁溯源结果。本发明提升了终端攻击路径识别和威胁溯源的准确性。