一种信息安全检测方法

本发明涉及一种信息安全检测方法，属于信息安全技术领域。该检测方法采集目标系统的网络数据与主机行为日志构建基础数据集；对数据集提取通信模式、系统调用序列等特征并标准化；通过时间同步机制与事件关联算法融合多源日志，构建行为关联关系；利用深度学习模型对行为序列进行异常检测，输出量化异常分数；基于检测结果触发多维度验证机制，实现自动化处置或人工复核，结合数据镜像与代理程序确保完整性，解决了传统方法数据片面性等问题。