Slips: Behavioral Evidence Aggregation for Network Security

本文提出并评估了 Slips，一种基于主机行为画像与时间窗口证据聚合的网络入侵检测系统。传统 NIDS 通常以单个数据包或流为分析单元，难以跨越多个连接和较长时间段识别连贯的恶意行为，导致孤立告警难以整合成对主机整体风险的判断。同时，基于数

历史摘要 · 未重新核验 · arXiv cs.CR