动态图内部威胁检测模型

动态自注意力检测

利用动态自注意力网络捕捉用户关系的时序演化，从而更精准地识别内部威胁行为，超越传统静态分析方法。

Jia, Fan · Wenying, Wang · Yipeng, Wang

Qinghua Daxue Xuebao/Journal of Tsinghua University 2025

参数信息

曲线下面积

99.7 %

计算成本

235.96 min

技术优势

动态捕捉关系演变

通过动态图结构建模用户间随时间变化的关系，从而更准确地识别异常行为。

解决数据不平衡

有效的采样策略平衡正负样本比例，使模型在类不平衡的数据上仍能学习良好。

应用场景

• 企业信息安全：实时检测内部异常行为，降低数据泄露风险。
• 内部威胁检测：利用动态图捕捉用户关系演变，准确识别隐蔽威胁。
• 用户行为分析：通过自注意力机制学习用户行为时序模式，提升异常检测精度。
• 金融风控：检测内部欺诈行为，防范金融操作风险。