Passive Hybrid Network-Based Intrusion Detection System (Hybrid-NIDS) Combining Suricata and Random Forest
该论文评估了一个被动式混合网络入侵检测系统原型的实际效果,系统由三部分组成:Suricata 负责基于签名的流量检测,随机森林(Random Forest)负责流级分类,并通过集中式 ELK 栈完成告警汇聚与处理。作者的核心关切并非再刷一个
共收录 2 条相关情报。
← 返回所有主题该论文评估了一个被动式混合网络入侵检测系统原型的实际效果,系统由三部分组成:Suricata 负责基于签名的流量检测,随机森林(Random Forest)负责流级分类,并通过集中式 ELK 栈完成告警汇聚与处理。作者的核心关切并非再刷一个
该论文关注虹膜活体检测(Presentation Attack Detection, PAD)在真实部署中的鲁棒性问题:一个在开发阶段表现可靠的子模块,一旦遇到验证集中从未出现过的呈现攻击工具(Presentation Attack Ins