面向立足点阶段的APT检测方法
来源：计算机应用与软件杂志2026年第1期北京时间：
作者：刘滔，庄唯，徐雅斌, ,
摘要：为提高检测准确率，基于APT攻击生命周期的立足点阶段提出一种识别APT攻击的检测方法。该文在原有PE视图特征的基础上，提出活动行为特征和相似性特征。考虑到APT在立足点阶段的行为具有较强的时序关系，因而选取LSTM作为基本模型。此外，为了区分不同特征的重要性，对LSTM进行改进，为其增加注意力机制层，从而构建一个A-LSTM模型，由此可以更加有效和准确地检测立足点阶段的APT。在特定APT数据集下的对比实验结果表明，提出的A-LSTM模型准确率达90.06%，与现有的基准模型相比有明显提升。
关键词：APT检测, 长短期记忆网络, 注意力机制, 相似性特征, 活动行为特征
