一种基于双模型自适应切换的加密场景检测方法及系统

本发明涉及网络安全技术领域，具体为一种基于双模型自适应切换的加密场景检测方法及系统，方法为：加载无监督检测模型及无监督数据采集模块；无监督数据采集模块采集数据给无监督检测模型进行无监督初筛并得到实时异常分；自适应切换控制器将实时异常分与切换阈值比较判断是否异常；若正常则继续无监督初筛；若异常则进行有监督精断；有监督数据采集模块采集行为数据输入至有监督检测模型进行是否为加密病毒的攻击的判断；若是加密病毒的攻击，则执行相应策略；若不是加密病毒的攻击，则继续无监督初筛。本发明在正常时进行粗粒度的威胁初筛，在检测到潜在异常时才自适应地切换模型进行精断，在保证高检测率的同时，降低对系统性能的影响。