Detección de intrusión eficiente a través de redes de atención gráfica heterogéneas y análisis de procedencia paralelo

Resumen

En este artículo, se propone IDS-HGAT, un sistema de detección de intrusión novel basado en una red de atención gráfica heterogénea. El sistema puede reducir el número de nodos mediante un preprocesamiento mientras conserva la información de la estructura del grafo. IDS-HGAT puede considerar la información semántica de diferentes tipos de nodos y aristas y la información de la estructura del grafo de procedencia, y aggregar eficazmente la información semántica para construir un modelo de clasificación sin construir una base de reglas. Con el fin de mejorar la eficiencia de la detección, IDS-HGAT emplea el tipo de datos Stream en Redis para construir una cola de mensajes que soporte el almacenamiento y la adquisición paralelos de datos de procedencia. Los resultados experimentales muestran que IDS-HGAT es mejor que los métodos actuales de última generación en términos de tasa de precisión, tasa de falsas alarmas y costo de tiempo.