计算机研究与发展

作者：袁子淇,孙庆赟,周号益,朱祖坤,李建欣,

关键词：异常检测, 多层网络, 访问检测, 网络行为, 网络安全,

针对频发的网络安全事件，异常访问检测被广泛应用于恶意行为的识别.然而，异常访问通常仅在部分属性字段上体现出显著的异常特性，检测结果易被异常特性不显著的字段所干扰.针对这一问题，提出MNDetector，将多层网络结构引入异常访问检测领域，基于关联紧密的属性字段构建单层网络，并添加层间关联以形成多层网络.随后利用适应多层网络的跨层游走获得同层及跨层节点序列以计算节点表示.最终利用分层生成对抗网络（GAN）融合各层重构损失与判别结果，实现异常检测.实验结果表明，MNDetector在多个公开数据集上的检测效果超过了最优方法，相较于常用方法实现了约8%的F1分数提升.进一步的案例研究通过分析异常特性在属性字段上的分布解释了不同场景的检测效果差异，并从网络结构的角度解释了各层检测结果差异，验证了MNDetector能够解决异常特性不显著的属性字段造成的属性干扰问题.

来源：2025年第3期

《计算机研究与发展》期刊编辑部

查看计算机研究与发展杂志2025年第3期