摘要:针对现有入侵检测方法对边特征蕴含的流量交互模式重视不足、难以通过节点捕捉双向通信关联性, 导致入侵行为表征不全面、检测准确率受影响的问题, 提出一种基于双向图卷积网络的入侵检测模型, 旨在通过边特征增强与双向融合机制提升检测性能. 首先, 采用自适应时间窗口划分网络流量, 并以主机为节点、通信会话为有向边构建动态图; 其次, 设计基于决策树的边特征增强机制, 利用基尼指数筛选强判别力特征并构造高阶交叉特征, 丰富边特征的语义信息; 最后, 引入BiGCN分别捕获正向与反向图结构信息, 并结合动态注意力融合机制, 根据节点表示与增强边特征自适应计算融合权重, 实现节点与边特征的深度融合, 再经多层图卷积完成分类预测. 在CIC-IDS2017和UNSW-NB15上的实验结果表明, 该模型在精确率、召回率和F1-score等指标上均优于其他对比方法, 证明了其在网络环境中进行入侵检测的有效性.