网络威胁横向扩散行为的检测方法、装置、设备、介质及产品

本发明公开了一种网络威胁横向扩散行为的检测方法、装置、设备、介质及产品。方法包括基于网络的安全事件日志构建时序连接图；根据攻击者潜在目标导向、罕见连接和时间顺序的约束，从时序连接图中确定出可疑攻击路径，根据可疑攻击路径构建攻击意图图；根据攻击意图图中的节点特征向量表示以及不同交互行为时间间隔的向量表示确定攻击意图图中边的向量表示；根据攻击意图图中边的向量表示，通过特征超球体模型确定出横向扩散行为。该方法同时从时间维度和结构维度对横向扩散阶段的隐蔽攻击进行细粒度建模，有效识别攻击者通过模仿正常访问顺序、调整交互时间模式所实施的伪装行为，从而有效识别横向扩散阶段中的隐蔽攻击行为。