基于图神经网络进程行为嵌入表示的入侵检测

摘要

入侵检测是保障网络空间安全的一项重要技术。随着入侵者技术手段的升级,新一代的入侵检测系统中需要融入人工智能技术以提升检测效果。提出一种基于图神经网络进程行为嵌入表示的入侵检测方法,该方法将计算机事件日志转化为系统日志对象连接图结构,并在该图上使用图神经网络框架进行顶点嵌入,从而得到计算机内进程行为的向量表达;在此基础上,建立多阶转移模型,为计算机描述整体的进程行为基线,并以偏离该基线的程度作为入侵行为检测的依据。经过多个攻击场景的验证,本文方法能够有效地检测出多种入侵行为。