网攻检测-基于溯源图方法总结

近3年基于溯源图网攻检测的论文方法总结，约涉及20余篇顶会论文，论文详情可参看github个人主页

基于溯源图的APT检测论文

• 分类任务
  • 恶意程序识别
  • 威胁狩猎
• 分类方法
  • 聚类
    • 方法
      • HDBSCAN 聚类
    • 簇判定规则
      • 人工判定
      • 簇规模
  • 匹配
    • 子图查询
  • 分类
    • 度量学习
  • 阈值告警
• 溯源图特征
  • 结构特征
    • Node2Vec
    • 相似性核计算
  • 频域特征
    • 直方图sketch
      • 图元素编号统计
      • 基于时间的图元素编号统计
      • heterogenous图的StreamHash统计
    • 边执行频率
  • 上下文特征
    • 序列上下文
    • 邻域概率编码
• 溯源图
  • 良性溯源图
    • 静态
      • 节点实体
      • 边实体
        • 添加人工逻辑关系
    • 动态
  • 恶性溯源图
• 日志
  • 敏感信息访问
  • 程序操作
    • Camflow日志
  • 内核日志