一种基于上下文特征增强的网络主机间连续告警攻击检测方法、系统及相关装置

本发明提供的一种基于上下文特征增强的网络主机间连续告警攻击检测方法、系统及相关装置，包括以下步骤：将待处理的告警日志作为预构建的告警日志上下文语义特征提取模型的输入，提取得到上下文语义特征；从待处理的告警日志中提取得到告警日志基础特征向量；将得到的告警日志基础特征向量和上下文语义特征进行融合，得到告警特征向量；将得到的告警特征向量作为预构建的集成式告警分类模型的输入，得到该待处理的告警日志的检测结果；本发明能够高效处理海量告警日志数据，快速判定真实攻击事件，显著降低运维人员的工作负担，同时提升电力网络的整体安全防护水平。