基于时间感知子图分类的认证日志侧向移动检测

本研究解决了高级持续威胁（APT）攻击中侧向移动检测的不足。我们提出了一种名为LMDetect的多尺度检测框架，利用异构多图构建、时间感知子图生成和多尺度注意力编码器来高效捕捉隐藏的异常行为模式。实验证明，该框架在检测侧向移动行为方面具有优越性，能够有效提升系统安全性。