边缘网络APT检测器

无需标签,F1至少提升46.9%

结合图神经网络与检索增强生成,自动标注网络流量,实现边缘网络高级持续性威胁的无标签检测。

Tianlong, Yu · Liu, Gaoyang · 王琛 · 杨洋

IEEE Transactions on Dependable and Secure Computing 2025

参数信息

F1分数提升
46.9 %
训练时间(100万个边缘网络)
1000 s

技术优势

无需人工标注

利用域特定RAG管线自动补充安全上下文,为GNN生成训练标签,省去人工标注的麻烦。

可扩展性强

处理100万个边缘网络的训练时间在1000秒以内,能够应对大规模部署。

适应多样拓扑

通过LLM聚合器增强并合并边缘网络的多样拓扑,使其能适应不同网络结构。

应用场景