融合日志语义与图对抗学习的APT检测框架

刘慧雪,刘新倩,王帅,赵川,丁建国

Graph-adversarial learning framework integrating log semantics for APT detection

Huixue LIU,Xinqian LIU,Shuai WANG,Chuan ZHAO,Jianguo DING

表 9 不同检测方法在DARPA TC数据集上的性能对比

Tab.9 Performance comparison of different detection methods on DARPA TC dataset %

方法 CADETS子集 TRACE子集 P R F1 FPR P R F1 FPR GE-APT 90.91 98.42 94.52 0.18 85.26 98.87 91.56 0.15 文献[41] 88.00 99.00 93.50 — 67.00 99.00 80.00 — THREATRACE 90.00 99.00 83.00 0.20 72.00 99.00 83.00 0.20