网络安全告警智能识别方法及装置

本发明公开了网络安全告警智能识别方法及装置，涉及网络安全告警识别技术领域，包括对来自网络流量、日志文件、用户行为记录、防火墙及入侵检测系统的原始数据进行预处理，得到多维安全事件数据集；基于图神经网络GNN和多维安全事件数据集进行节点建模与边关系建模，提取跨系统、跨时间维度的安全事件关联特征，得到高维上下文感知特征向量集合；基于高维上下文感知特征向量集合和时间序列分析技术构建时序异常检测模型，将高维上下文感知特征向量集合输入至时序异常检测模型中，通过提取时间依赖特征并结合Attention机制对各时间步进行加权计算，输出对应于各时间点的异常评分向量；基于多维安全事件数据结合深度学习数据构建行为偏差函数。