[发明专利]使用系统状态的嵌入空间表示的异常检测

摘要

一种使用系统状态的嵌入空间表示进行异常检测的方法、系统和计算机程序产品。使用异常检测算法和使用嵌入空间表示过程获得的多个参考向量训练异常检测模型，所述嵌入空间表示过程被配置用于将包括在训练数据集中的多个系统状态快照中的每一个映射到嵌入空间中的单点向量，并且每个系统状态快照在定义的时间窗期间捕获在所述系统中运行的每个进程的多个特征。响应于接收到包括一个或多个系统状态快照的测试数据集，使用用于映射所述测试数据集中的每个系统状态快照的所述嵌入空间表示过程获得所述嵌入空间中的一个或多个向量，并且使用所述异常检测模型来确定所述一个或多个向量中的向量是否指示对所述系统的网络攻击。