detecção de intrusão eficiente via redes de atenção gráfica heterogênea e análise de proveniência paralela

Resumo

Neste artigo, propomos o IDS-HGAT, um novo sistema de detecção de intrusão baseado em uma rede de atenção gráfica heterogênea. O sistema pode reduzir o número de nós por meio de pré-processamento, mantendo a informação da estrutura do grafo. O IDS-HGAT pode considerar a informação semântica de diferentes tipos de nós e arestas e a informação da estrutura do grafo de proveniência, e efetivamente agregar a informação semântica para construir um modelo de classificação sem construir uma base de regras. Para melhorar a eficiência da detecção, o IDS-HGAT emprega o tipo de dado Stream no Redis para construir uma fila de mensagens para suportar o armazenamento e aquisição paralelos de dados de proveniência. Os resultados experimentais mostram que o IDS-HGAT é melhor do que os métodos existentes de ponta em termos de taxa de precisão, taxa de alarme falso e custo de tempo.