本发明公开了一种基于图神经网络的系统调用行为建模方法，包括如下步骤：S1、采集系统调用事件数据，对资源标识规范化处理生成统一资源标识；S2、基于统一资源标识构建双层超图模型，调用–资源层与约束层共同建立；S3、在双层超图模型上执行图神经...