一种基于改进孤立森林的沙箱终端文件保护方法

本发明涉及一种基于改进孤立森林的沙箱终端文件保护方法，属于访问行为异常检测技术领域，解决了现有技术的异常检测难以满足沙箱文件的高动态和高精度需求的问题。该方法包括：实时采集用户在沙箱中的操作信息，自动生成结构化的九元组日志数据；将九元组日志数据转换为数值化的特征向量，计算特征向量表示的数据点在已构建的改进孤立森林模型中的异常得分；其中，通过加权分裂增益和深度系数计算数据点在改进孤立森林模型中的路径长度，并通过指数衰减函数和标准化因子计算数据点的异常得分；基于异常得分与动态阈值对用户的操作行为进行控制。本发明通过改进孤立森林模型实现精准异常检测与动态更新，确保系统安全稳定运行。