Edge Weight Concentration Overcomes Node Degree Blindness in Graph Based Network Intrusion Detection
本論文は、グラフベースのネットワーク侵入検知において、ネットワークアドレス変換(NAT)が複数のホストを少数のアイデンティティへと集約させる場合、エッジ重みの集中特徴量が従来のノード次数指標よりも優れた性能を示すことを実証しており、これら2つの特徴量ファミリーがアイデンティティ集約軸に沿って相補的であること、および、コンパクトでリークのないグラフコンテキスト特徴量セットを用いることで、学習コストを大幅に削減しつつベースラインに近い性能を達成できることを明らかにしている。