一种基于内生免疫的电网设备威胁自适应防御方法及装置

本发明公开了一种基于内生免疫的电网设备威胁自适应防御方法及装置，该技术包括：获取目标程序对应的原始日志数据，其中，原始日志数据包括网络信息数据、系统资源使用数据和审计信息数据中的至少一种；基于原始日志数据对应的进程调用信息构建调用森林，并通过深度优先算法确定调用森林对应的进程调用路径；根据进程调用路径和原始日志数据对应的目标时间戳信息，对原始日志数据处理以得到目标日志序列；将目标日志序列输入至目标异常检测模型，得到其输出的目标异常检测结果，目标异常检测模型为长短期记忆网络。能够适应不断变化的攻击手段，提高了对未知威胁的适应能力，擅长处理时间序列数据，提升了对实时动态威胁的响应能力。