一种基于人工智能的APT攻击路径回溯系统

本发明涉及人工智能领域，具体是指一种基于人工智能的APT攻击路径回溯系统，包括多源安全数据采集模块、时序—语义混合攻击图构建模块、AI驱动的攻击路径推理模块、反事实因果评估模块、证据可信封装模块和可视化模块，本方案通过提出“时序—语义混合攻击图”，在图节点和边上同时编码多尺度时间表示与语义特征，实现了对攻击实体、行为语义及时间演化规律的复合建模，更全面地反映APT攻击的多维特性，解决了现有技术中攻击图谱表达不充分的问题；结合AI驱动的推理模块和反事实因果评估机制，对攻击路径进行动态回溯与验证，并通过证据可信封装保证结果的可追溯性与可信度，克服了现有方法因果关系模糊和路径识别精度低的缺陷。