一种基于意图理解的电网恶意代码攻击链解析方法及系统

本发明涉及网络安全技术领域，特别是涉及一种基于意图理解的电网恶意代码攻击链解析方法及系统，所述方法以微观行为节点、技术手段节点和宏观战术节点作为图谱节点构建三层知识图谱获取三元关联路径，生成图谱节点结构特征和标准化指令对，进而获取融合输入张量；基于所有融合输入张量对预构建的大语言基座模型进行语义训练，得到基础微调模型；构建恶意意图识别头并将恶意意图识别头接入基础微调模型，得到待训练微调模型；构建联合损失函数和因果提示词模板，进而基于联合损失函数和因果提示词模板对待训练微调模型进行训练，得到恶意代码意图识别模型，进而基于恶意代码意图识别模型对待测恶意代码运行日志进行解析，得到恶意代码攻击链。