基于异构图卷积网络威胁检测方法及系统

本发明涉及威胁检测技术领域，尤其涉及一种基于异构图卷积网络威胁检测方法及系统。该方法包括以下步骤：对企业网络进行多源异构信息采集，构建异构拓扑图；根据异构拓扑图进行多层次卷积网络分析，从而构建多层次异构网络；对多层次异构网络进行威胁行为检测及相似性行为分析，标记多个相似性节点；基于多个相似性节点进行跨域攻击行为预测，从而生成行为预测数据；基于行为预测数据进行动态威胁扩散分析，再进行动态防御决策，以执行企业网络威胁防御作业。本发明实现了高效、准确的检测企业网络中的威胁行为。