摘要
本发明涉及智能安全识别技术领域,公开了一种基于智能AI安全识别方法及系统。该方法采集历史无异常行为数据建立标准行为模型库;采集实时监控数据集后,根据数据规模确定安全扫描间隔;在扫描间隔内获取所有监控信号并计算平均特征值作为安全判定基准;依据基准和标准模型库评估监控信号,识别并标注可疑异常行为。当存在可疑行为时,提取其参数属性和行为模式特征以判定是否为真实威胁行为,再基于威胁发生频率确定基础风险值。随后分析真实威胁的行为序列、操作类型与交互轨迹,将轨迹作为特征向量,利用分类算法分类分析,判断是否存在关联攻击模式;若存在,则计算修正因子更新基础风险值,并重新配置下一安全扫描间隔。