网络威胁的早期攻击检测方法、装置、设备、介质及产品

本发明公开了一种网络威胁的早期攻击检测方法、装置、设备、介质及产品。方法包括：获取历史时间的正常网络交互通信数据；根据正常网络交互通信数据按照预设时间窗口构建历史离散时序图集合；将历史离散时序图集合中的每个历史离散时序图输入预测模型，通过图嵌入模块和前向序列嵌入模块输出未来多个时间步的节点特征矩阵集合；根据未来多个时间步的节点特征矩阵集合确定是否存在网络威胁的初始渗透阶段的异常行为；其中，通过所述图嵌入模块学习历史离散时序图的图结构信息，输出所述历史离散时序图集合对应的节点特征矩阵集合。该方法能够准确检测出是否存在网络威胁的初始渗透阶段的异常行为。