#intrusion-detection

共收录 93 条相关情报。

学术论文2026-10-01 发布INFO

Out of Sync, Out of Sight: Phantom State Attacks against IIoT Intrusion Detection

该论文研究的是机器学习型入侵检测系统（IDS）在工业物联网（IIoT）环境中的一个被长期忽视的假设：时间同步性。现有对抗性研究大多集中于扰动特征向量或原始流量，且通常依赖梯度信息、反复查询模型或事先拟合良性流量模型；另有一小类工作在不查询检

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.AI #iiot #intrusion-detection #adversarial-ml #timing-attack #window-aggregation

学术论文2026-09-30 发布INFO

Cybersecurity in Edge Computing: A Trust-Aware Federated Hybrid Intrusion Detection Framework

背景与问题：边缘计算把数据处理下沉到终端用户与 IoT 设备附近，降低了时延并缓解回传带宽拥塞，但由于边缘节点异构、资源受限、且往往部署在非受管的管理域中，攻击面被指数级放大，这些节点成为高价值且脆弱的目标。同时，全球范围内的数据隐私法规又

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.LG #edge-computing #federated-learning #intrusion-detection #iot-security #model-poisoning

学术论文2026-09-29 发布INFO

Know the Normal, Track the Attack: Context-Grounded and Stateful LLM Investigation over System Provenance

该论文关注基于溯源（provenance）的入侵检测系统（PIDS）在落地环节的一个核心痛点：PIDS 虽然能在系统审计流中识别可疑活动，但其输出通常只是孤立的异常点或子图，难以被转化为连贯、可读的攻击叙事，安全分析师仍需大量人工拼接。作者

历史摘要 · 未重新核验 · arXiv cs.CR

#provenance #llm #intrusion-detection #attack-narrative #soc #kill-chain

学术论文2026-09-27 发布INFO

Where the Numbers Come From: Auditing Evaluation in Provenance-Based Intrusion Detection

这篇论文针对基于溯源图(provenance)的入侵检测系统(PIDS)的评测方法学开展审计。作者指出，仅复现某个检测器给出的分数，并不能说明该分数对其实际输出的告警意味着什么，也不能说明其编码器真正利用了哪些信息。为此，作者收集并审计了九

历史摘要 · 未重新核验 · arXiv cs.CR

#provenance-analysis #intrusion-detection #evaluation-methodology #reproducibility #ml-security

学术论文2026-09-26 发布INFO

Quantum Machine Learning for Cybersecurity Applications: Simulation and Hardware Validation

该论文聚焦一个此前研究覆盖不足的问题：在特征维度受限、计算预算紧张的条件下，经典威胁检测流水线在面对接近决策边界的样本时性能往往会明显退化。作者指出，虽然小型量子处理器已经可用，但现有工作很少系统性地验证量子组件能否在上述资源受限场景下真正

历史摘要 · 未重新核验 · arXiv cs.CR

#quant-ph #quantum-machine-learning #cybersecurity #intrusion-detection #spam-filtering #adversarial-robustness

学术论文2026-09-26 发布INFO

AnchorMixGAN: Anchor-Aligned Generative Semi-Supervision for DDoS Detection in Cloud-Integrated IoT Networks

该论文面向云化集成 IoT 网络中的分布式拒绝服务（DDoS）检测场景。此类环境中攻击流量形态多样、标注成本高昂，往往只有极少比例的流量被打上标签，导致监督式检测器难以训练充分。生成式半监督学习被认为是缓解标注稀缺的可行思路：利用生成模型补

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.LG #ddos #iot-security #semi-supervised-learning #generative-model #intrusion-detection

学术论文2026-09-25 发布INFO

Input-Layer Starvation: Why Per-Layer Pruning Breaks IoT Intrusion Detectors

该论文（cs.LG，作者 Md Anas Biswas）研究 IoT 入侵检测模型在剪枝压缩后出现的隐蔽失效问题。背景是：面向资源受限的小型 IoT 设备的入侵检测器通常通过剪枝压缩，并以整体准确率（overall accuracy）作为唯

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.LG #iot-security #intrusion-detection #model-pruning #edge-ai #tinyml

学术论文2026-09-23 发布INFO

BRFID: Toward Byzantine-Robust Federated Intrusion Detection

本文研究联邦学习场景下的入侵检测系统（Federated IDS）在面对标签翻转投毒（label-flipping model poisoning）时的鲁棒性问题。作者构建了一个三客户端联邦入侵检测实验环境，训练数据为 CICIDS2017

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.LG #federated-learning #intrusion-detection #label-flipping #byzantine-robustness #adversarial-ml

学术论文2026-09-23 发布INFO

Reliable Federated TinyML Deployment for IoT Security

该论文研究如何在资源受限的物联网（IoT）设备上部署既保护隐私又具备实用检测能力的入侵检测系统。研究背景是：IoT 设备大规模铺开，使得在设备本地直接运行入侵检测成为刚需，因为把原始流量送到云端既涉及隐私合规问题，也受带宽与延迟限制。联邦学

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.LG #federated-learning #tinyml #iot-security #intrusion-detection #model-compression

学术论文2026-09-22 发布INFO

Improving Service Availability in KubeEdge-Based Architectures Using Lightweight Intrusion Detection

随着物联网与云计算持续融合，边缘计算范式快速发展。行业预测到2030年全球联网IoT设备将达约500亿台，2025年约380亿台，数据生成量空前增长，因此网络边缘侧需要高效、可扩展且安全的数据处理机制。KubeEdge将云原生能力延伸至边缘

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.SE #edge-computing #kubeedge #iot-security #intrusion-detection #container-security

学术论文2026-09-22 发布INFO

Topological Signatures of Cyber-Attack Classes in Natural Visibility Graph Representations of Network Traffic

该研究关注网络流量序列的图结构表示与攻击类别识别之间的关系。背景上，自然可见图（Natural Visibility Graph, NVG）能把一维时间序列映射为图结构：序列中的每个观测点成为节点，若两点之间存在不受中间点遮挡的可见关系则连

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.AI #network-traffic-analysis #intrusion-detection #graph-representation #time-series #machine-learning

学术论文2026-09-19 发布INFO

An LLM-Assisted AutoML Framework for Intrusion Detection in IoT Networks

该论文面向物联网（IoT）环境下的入侵检测系统（IDS）构建效率问题展开研究。IoT 已广泛部署于智能家居、交通运输、能源系统与关键基础设施，连通的扩大在提升服务智能化的同时显著扩大了攻击面，因此基于机器学习（ML）的入侵检测成为保护 Io

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.LG #iot #intrusion-detection #automl #llm #ids

学术论文2026-09-18 发布INFO

X-SPUR: Explainable Surprisal-Based Protocol-Aware Unsupervised Reasoning for Automotive Ethernet Intrusion Detection

该论文面向现代车载网络中的汽车以太网（Automotive Ethernet）入侵检测问题，指出现有车载网络中同时承载多种协议（异构多协议流量），而带标注的攻击样本极其稀缺，因此无监督异常检测成为主要技术路线；但即便是当时最强的无监督检测器

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.NI #automotive-ethernet #intrusion-detection #unsupervised-learning #language-model #explainability

学术论文2026-09-16 发布INFO

ISIA-AF: Orchestrating Reproducible Attacks and Multi-Source Data Collection for OT Systems

该论文针对运营技术（OT）/工业控制系统安全研究中长期存在的一个基础性痛点展开：入侵检测与异常检测模型的训练和评测高度依赖真实、可复现的安全数据集，但现有 OT 数据集普遍存在采集过程自动化程度低、数据源单一、文档与元数据不足导致难以复用等

历史摘要 · 未重新核验 · arXiv cs.CR

#ot-security #ics-security #dataset-generation #intrusion-detection #testbed #attack-orchestration

学术论文2026-09-16 发布INFO

FoundAna: A GNN-assisted Foundation Model for Graph Anomaly Detection

该论文聚焦图异常检测 (Graph Anomaly Detection, GAD) 这一支撑欺诈识别、垃圾信息治理与网络入侵检测等关键场景的任务。作者指出，尽管近年来方法层出不穷，但现有方案普遍遵循「一个数据集训练一个模型」的范式：模型与特

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.LG #graph-anomaly-detection #gnn #foundation-model #transformer #fraud-detection

学术论文2026-09-15 发布INFO

Not All Relations Are Equal: Relation-Balanced and Calibrated Graph Learning for Provenance-Based Intrusion Detection

基于溯源（provenance）的入侵检测系统（PIDS）通过分析进程、文件、网络等实体之间的系统交互关系来识别高级持续性威胁（APT）。现有方法大多将各类关系（relation，即图中边类型，如读/写文件、网络连接、进程派生等）一视同仁地

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.LG #provenance #intrusion-detection #graph-learning #apt #anomaly-detection

学术论文2026-09-09 发布INFO

Temporal and Multimodal Deep Learning for Cyberattack Detection in LEO Satellite Systems

随着低地球轨道（LEO）卫星通信系统在通信、导航与遥感等领域的重要性不断提升，针对复杂动态空间环境的智能网络攻击检测需求日益迫切。与传统的网络入侵检测不同，卫星系统产生的数据具有显著的多源异构特征：既包括射频（RF）链路的信号信息，也涵盖星

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.AI #cs.LG #space-security #leo-satellite #intrusion-detection #multimodal-learning

学术论文2026-09-09 发布INFO

Robust Industrial Cyber Physical Classification Using Neuromorphic Temporal Embeddings and Hybrid SNN XGBoost Under Machine Unlearning Attacks

该论文关注电力配电网数字化带来的安全后果：工控与关键基础设施侧的网络暴露面扩大，而现有入侵检测系统（IDS）多依赖计算开销大的深度学习模型，难以在边缘侧部署；同时，为适应数据分布漂移而进行的周期性重训练，又使模型暴露于「机器遗忘攻击」（ma

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.LG #cs.NE #agent-security #ics-security #intrusion-detection #spiking-neural-network

学术论文2026-09-05 发布INFO

Counter-Swarm Doctrine: Containing Coordinated Agent Intrusions

本文提出“反制蜂群”（Counter-Swarm Doctrine）概念，聚焦于多智能体（agents）如何将共享基础设施用作协调入侵的通道。作者从Hugging Face安全事件和一次公开wiki调查入手，指出传统安全评估往往只关注单次执

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.LG #cs.MA #agent-security #llm #multi-agent #intrusion-detection

学术论文2026-09-05 发布INFO

Robustness Evaluation and Detection of Transferable Adversarial Attacks in ML-Based NIDS

该论文针对基于机器学习的网络入侵检测系统（ML-based NIDS）在对抗性逃逸攻击下的鲁棒性问题展开研究。尽管已有大量关于对抗攻击与防御的文献，但多数研究在统一条件下对多种攻击、多种检测模型以及多种防御策略进行横向比较仍显不足。为此，作

历史摘要 · 未重新核验 · arXiv cs.CR

#network-security #adversarial-ml #intrusion-detection #robustness