融合日志语义与图对抗学习的APT检测框架

刘慧雪,刘新倩,王帅,赵川,丁建国

Graph-adversarial learning framework integrating log semantics for APT detection

Huixue LIU,Xinqian LIU,Shuai WANG,Chuan ZHAO,Jianguo DING

表 10 不同检测方法在OpTC数据集上的性能对比

Tab.10 Performance comparison of different detection methods on OpTC dataset %

方法 检测级别 数据集 Acc P R F1 TPR FPR MEGR-APT[38] 图 OpTC（51/201/501/358） 93.0 100.0 75.0 85.0 75.0 0.0 LogShield[39] 日志 OpTC（201~204号主机） 91.0 81.0 69.0 75.0 69.0 8.6 GE-APT 节点 OpTC（201~204号主机） 99.6 86.9 93.3 89.9 93.3 0.3 OC-DHetGNN[40] 节点 Private 96.3 — — — — —