一种威胁检测方法和装置

本申请提供了一种威胁检测方法和装置，其中，该方法包括：通过预处理后的目标网络的多源日志数据构建各个时间窗口对应的时序图序列；利用关系图神经网络，对各个时间窗口对应的时序图序列中的节点进行嵌入，得到嵌入序列矩阵；将嵌入序列矩阵输入至Transformer模型，自回归地预测得到下一个子图节点的节点预测矩阵；通过预测得到的下一个子图节点的节点预测矩阵，构建注意力分数矩阵，以预测得到下一时刻的连接矩阵；计算下一时刻的连接矩阵与下一时刻的真实邻接矩阵之间的误差，以确定下一时刻是否存在安全威胁。通过上述方案解决了现有的数据不平衡和数据标注的技术问题，达到了对低频且隐蔽的攻击行为的高效识别。