-
公开(公告)号:CN119051939A
公开(公告)日:2024-11-29
申请号:CN202411166542.6
申请日:2024-08-23
Applicant: 中国科学院信息工程研究所
IPC: H04L9/40 , H04L41/12 , G06N3/045 , G06N3/0464 , G06N3/042
Abstract: 本发明公开了一种基于图神经网络的恶意主机检测方法及系统,属于图神经网络与网络安全结合的交叉技术领域。本发明首先将网络流量数据进行短时间窗口切片和边去重,再构建主机通信图,然后基于子图结构进行平衡处理和节点特征增强,最后基于图神经网络技术进行节点分类,从而实现有效的网络中恶意主机检测。本发明能够解决检测数据正常与恶意样本数量不平衡的问题,解决高价值隐含信息未被充分利用的问题。