Anomal-E: A self-supervised network intrusion detection system based on graph neural networks

计算机科学 入侵检测系统 图形 人工智能 异常检测 数据挖掘 水准点(测量) 机器学习 模式识别(心理学) 理论计算机科学 大地测量学 地理
作者
Evan Caville,Wai Weng Lo,Siamak Layeghy,Marius Portmann
出处
期刊:Knowledge Based Systems [Elsevier BV]
卷期号:258: 110030-110030 被引量:94
标识
DOI:10.1016/j.knosys.2022.110030
摘要

This paper investigates graph neural networks (GNNs) applied for self-supervised intrusion and anomaly detection in computer networks. GNNs are a deep learning approach for graph-based data that incorporate graph structures into learning to generalise graph representations and output embeddings. As traffic flows in computer networks naturally exhibit a graph structure, GNNs are a suitable fit in this context. The majority of current implementations of GNN-based network intrusion detection systems (NIDSs) rely on labelled network traffic. This limits the volume and structure of input traffic and restricts the NIDSs’ potential to adapt to unseen attacks. These systems also rely on the use of node features, which may reduce the detection accuracy of these systems, as important edge (packet-level) information is not leveraged. To overcome these restrictions, we present Anomal-E, a GNN approach to intrusion and anomaly detection that leverages edge features and a graph topological structure in a self-supervised manner. This approach is, to the best of our knowledge, the first successful and practical approach to network intrusion detection that utilises network flows in a self-supervised, edge-leveraging GNN. Experimental results on two modern benchmark NIDS datasets display a significant improvement when using Anomal-E compared to raw features and other baseline algorithms. This additionally posits the potential Anomal-E has for intrusion detection on real-world network traffic.
最长约 10秒,即可获得该文献文件

科研通智能强力驱动
Strongly Powered by AbleSci AI
更新
PDF的下载单位、IP信息已删除 (2025-6-4)

科研通是完全免费的文献互助平台,具备全网最快的应助速度,最高的求助完成率。 对每一个文献求助,科研通都将尽心尽力,给求助人一个满意的交代。
实时播报
火星人完成签到 ,获得积分10
刚刚
四叶草完成签到 ,获得积分10
1秒前
干净的沛蓝完成签到,获得积分10
1秒前
Yong-AI-BUPT发布了新的文献求助10
3秒前
琥1发布了新的文献求助10
3秒前
livra1058完成签到,获得积分10
3秒前
朴素的紫安完成签到 ,获得积分10
3秒前
火星上小土豆完成签到 ,获得积分10
4秒前
Silole完成签到,获得积分10
5秒前
Yong-AI-BUPT完成签到,获得积分10
12秒前
júpiter完成签到,获得积分10
13秒前
qiaoxi完成签到,获得积分10
13秒前
13秒前
cuddly完成签到 ,获得积分10
14秒前
mzrrong完成签到 ,获得积分10
15秒前
酢浆草小熊完成签到 ,获得积分10
16秒前
mcl发布了新的文献求助10
18秒前
chun完成签到 ,获得积分10
19秒前
顺利的曼寒完成签到 ,获得积分10
21秒前
firewood完成签到,获得积分10
25秒前
hh完成签到 ,获得积分10
25秒前
与一完成签到 ,获得积分10
25秒前
fomo完成签到,获得积分10
26秒前
OO圈圈完成签到,获得积分10
29秒前
yellow完成签到 ,获得积分10
29秒前
犹豫的若完成签到,获得积分10
30秒前
暮雪残梅完成签到 ,获得积分10
31秒前
海意完成签到,获得积分10
31秒前
大力的诗蕾完成签到 ,获得积分10
31秒前
松柏完成签到 ,获得积分10
32秒前
帆帆帆完成签到 ,获得积分10
33秒前
一只鲨呱完成签到,获得积分10
39秒前
Marshall完成签到 ,获得积分10
43秒前
尊敬秋双完成签到 ,获得积分10
47秒前
不爱吃鱼的猫完成签到,获得积分10
49秒前
月亮完成签到 ,获得积分10
49秒前
影像大侠完成签到,获得积分10
51秒前
踢球的孩子完成签到 ,获得积分10
53秒前
美丽的鞋垫完成签到 ,获得积分10
56秒前
nusiew完成签到,获得积分10
56秒前
高分求助中
A new approach to the extrapolation of accelerated life test data 1000
Cognitive Neuroscience: The Biology of the Mind 1000
Technical Brochure TB 814: LPIT applications in HV gas insulated switchgear 1000
Immigrant Incorporation in East Asian Democracies 600
Nucleophilic substitution in azasydnone-modified dinitroanisoles 500
不知道标题是什么 500
A Preliminary Study on Correlation Between Independent Components of Facial Thermal Images and Subjective Assessment of Chronic Stress 500
热门求助领域 (近24小时)
化学 材料科学 医学 生物 工程类 有机化学 生物化学 物理 内科学 纳米技术 计算机科学 化学工程 复合材料 遗传学 基因 物理化学 催化作用 冶金 细胞生物学 免疫学
热门帖子
关注 科研通微信公众号,转发送积分 3968578
求助须知:如何正确求助?哪些是违规求助? 3513391
关于积分的说明 11167428
捐赠科研通 3248822
什么是DOI,文献DOI怎么找? 1794499
邀请新用户注册赠送积分活动 875116
科研通“疑难数据库(出版商)”最低求助积分说明 804664