Residual Observability and Attack Detectability in Encrypted OPC UA Traffic
该论文研究了加密OPC UA流量中残留结构可观测性与攻击可检测性之间的关系。OPC UA加密会隐藏应用层语义，使得入侵检测仅能依赖残留的通信结构特征。尽管基于机器学习的入侵检测系统（IDS）能够检测加密OPC UA流量中的攻击，但残留结构可
#intrusion detection
共收录 5 条相关情报。
← 返回所有主题Federated Lightweight Intrusion Detection in Drone Swarms with Knowledge Distillation
该论文针对无人机蜂群网络中的入侵检测问题，提出了一种基于联邦学习（FL）与知识蒸馏（KD）的轻量级入侵检测系统（IDS）。无人机蜂群在监视、灾难响应等关键任务中广泛应用，但其开放通信信道和有限计算资源使其易受网络攻击。传统的机器学习方法需要
Poster: Towards Real-Time Intrusion Detection with Explainable AI-Based Detector.
本文提出了一种基于可解释人工智能的入侵检测系统（XAI-IDS），旨在解决传统基于规则的入侵检测系统效率低下、规则更新滞后以及纯AI驱动系统决策过程不透明、误报率高的问题。XAI-IDS通过集成可解释的深度学习模型，利用树正则化技术将复杂神
ProvICS: A Provenance-based Intrusion Detection for Industrial Control Systems
本文针对工业控制系统（ICS）中信息技术（IT）与操作技术（OT）融合带来的多阶段网络攻击威胁，指出现有基于溯源（Provenance）的入侵检测系统（PIDS）虽然在IT环境中有效，但在工业信息物理系统（CPS）中应用受限，主要原因在于缺
AoI-Guided Client Selection for Robust and Timely Federated Intrusion Detection in Cloud-Edge Security Analytics
该论文研究了在云-边缘安全分析中，联邦学习（FL）用于入侵检测时的客户端选择问题。在生产环境中，由于带宽异构、掉队者和掉线等问题，服务器可能依赖过时的客户端信息，影响检测的时效性和鲁棒性。作者将客户端选择建模为时效感知的系统问题，引入“信息