一种基于图卷积神经网络的异常行为序列识别方法

本发明公开了一种基于图卷积神经网络的异常行为序列识别方法，属于计算机安全技术领域，包括以下步骤：收集用户日志数据；将收集到的用户日志数据生成行为序列；构建有向图的图数据表示用户的行为序列，生成临接矩阵、节点度矩阵和节点的输入特征矩阵；使用词嵌入技术初始化节点的输入特征矩阵；将输入特征矩阵、邻接矩阵和节点度矩阵输入图卷积神经网络中进行有监督学习训练，得到异常行为序列识别模型；将新的用户行为的日志数据生成新的行为序列，将新的行为序列构造为图数据并输入异常行为序列识别模型中，异常行为序列识别模型返回识别结果，本申请降低了模型的复杂性，采用了端到端的图神经网络方法，使得调参变得更加容易和高效。