基于图神经网络进程行为嵌入表示的入侵检测OA
Intrusion detection with Graph Neural Network-based process behavior embedding
入侵检测是保障网络空间安全的一项重要技术.随着入侵者技术手段的升级,新一代的入侵检测系统中需要融入人工智能技术以提升检测效果.提出一种基于图神经网络进程行为嵌入表示的入侵检测方法,该方法将计算机事件日志转化为系统日志对象连接图结构,并在该图上使用图神经网络框架进行顶点嵌入,从而得到计算机内进程行为的向量表达;在此基础上,建立多阶转移模型,为计算机描述整体的进程行为基线,并以偏离该基线的程度作为入侵行为检测的依据.经过多个攻击场景的验证,本文方法能…查看全部>>
胡启宬;何树果;朱震
北京升鑫网络科技有限公司 青藤云安全人工智能实验室,北京 101111北京升鑫网络科技有限公司 青藤云安全人工智能实验室,北京 101111北京升鑫网络科技有限公司 青藤云安全人工智能实验室,北京 101111
计算机与自动化
入侵检测图神经网络图表示学习异常检测
《信息技术与网络安全》 2021 (12)
1-7,7
评论