logo móvil
Contáctanos

APT-LMSPS: Un sistema de detección de APT eficiente a través de la búsqueda de muestreo progresivo de meta-rutas de largo alcance

Autores: Liu, Jizhao; Zhang, Zitao; Zhang, Shuqin; Shan, Fangfang; Li, Jun

Idioma: Inglés

Editor: MDPI

Año: 2026

Descargar PDF

Acceso abierto

Artículo científico
2026

APT-LMSPS: Un sistema de detección de APT eficiente a través de la búsqueda de muestreo progresivo de meta-rutas de largo alcance


Categoría

Gestión y administración

Subcategoría

Gestión de la tecnología y la inovación

Palabras clave

Amenazas persistentes
APTs
Seguridad
LMSPS
Integridad semántica
Sistema de detección

Licencia

CC BY-SA – Atribución – Compartir Igual

Consultas: 1

Citaciones: Sin citaciones


Descripción
Las Amenazas Persistentes Avanzadas (APTs) se caracterizan por su sigilo, infrecuencia y ciclos largos, evadiendo la seguridad tradicional para poner en peligro la infraestructura crítica. Los complejos vínculos semánticos entre las entidades del sistema pueden ser modelados con precisión utilizando técnicas de aprendizaje de representación basadas en gráficos de procedencia heterogéneos, proporcionando un método novedoso para descubrir cadenas de ataque APT ocultas. Sin embargo, en implementaciones prácticas a gran escala, este enfoque aún enfrenta tres desafíos principales: la explosión combinatoria de meta-rutas de largo alcance, la pérdida de evolución semántica durante la compresión del gráfico y el alto costo computacional para entornos dinámicos. Para abordar estos problemas, proponemos APT-LMSPS, un sistema de detección que aprovecha la Búsqueda de Muestreo Progresivo de Meta-rutas de Largo Alcance (LMSPS). El algoritmo LMSPS utiliza poda dinámica y evaluación de contribución semántica para convertir la explosión de combinaciones de meta-rutas en un cálculo de escala constante, modelando con precisión las dependencias de largo alcance. En segundo lugar, el enfoque de Mantenimiento de Semántica Global (MGS) filtra inteligentemente los eventos al rastrear los cambios en el estado semántico de los nodos, logrando una relación de compresión de 8:1 mientras preserva más del 90% de la integridad semántica de las rutas críticas. Por último, la base de datos de codificación de meta-rutas utiliza un enfoque de almacenamiento en caché para evitar la codificación repetida, duplicando la efectividad de la codificación y permitiendo una detección de APT eficiente y precisa en todo el sistema en escenarios a gran escala. Evaluado en los conjuntos de datos de DARPA, StreamSpot y ATLAS, APT-LMSPS mantiene una precisión competitiva (F1-score >= 0.98) y mejora la eficiencia de procesamiento de largo alcance en un orden de magnitud en comparación con las líneas base.

Otros recursos que podrían interesarte

Temas Virtualpro