Edge Weight Concentration Overcomes Node Degree Blindness in Graph Based Network Intrusion Detection
Cet article démontre que, dans la détection d'intrusions réseau basée sur les graphes, les caractéristiques de concentration de poids d'arêtes surpassent les métriques traditionnelles de degré de nœud lorsque la translation d'adresses réseau (NAT) réduit plusieurs hôtes à quelques identités, révélant que ces deux familles de caractéristiques sont complémentaires le long de l'axe d'effondrement d'identité et qu'un ensemble de caractéristiques de contexte de graphe compact et sans fuite peut atteindre une performance proche de la référence avec des coûts d'entraînement considérablement réduits.