SPADE: SPaT Attack Detection from the Connected Vehicle's Perspective
信号相位和定时（SPaT）消息是联网汽车（CV）安全的关键组件，通过车辆到基础设施（V2I）和车辆到车辆（V2V）通信，使车辆能够感知和响应交叉路口状态。然而，当路侧单元或对等车辆被入侵时，应用层攻击可以绕过传统认证机制，威胁 SPaT 消
#intrusion-detection
共收录 93 条相关情报。
← 返回所有主题Evaluating ML-based Intrusion Detection Systems: The Illusion of Model Efficacy
该论文聚焦于基于机器学习的入侵检测系统（ML-based IDS）在实际部署中的有效性问题，指出当前研究普遍存在一种“模型效能幻觉（illusion of model efficacy）”：即通过改进算法、优化检测率、降低误报率等手段，在特
IoMT-SecAlarmBench: A Counterfactual Benchmark for Integrity Attacks in IoMT
本文介绍了 IoMT-SecAlarmBench，一个面向医疗物联网（IoMT）完整性攻击的反事实基准测试。IoMT 将临床生理数据与网络系统信息结合，使得判断异常读数究竟代表真实生理事件、设备故障还是网络攻击变得极具挑战性。要回答这一问题
ICS Cybersecurity Datasets: A Systematic Meta-Review of Coverage, Evaluation Practice, and Structural Gaps
本文针对工业控制系统（ICS）入侵检测研究领域对公开数据集的严重依赖现状，首次系统性地评估了现有数据集语料是否足以支撑当前的研究评估结论。作者对2019至2026年间发表的18项研究进行了元综述，从中识别、整合并描述了83个ICS或与ICS
Euler: Detecting Network Lateral Movement via Scalable Temporal Graph Link Prediction.
该论文提出了一种名为 EULER 的框架，用于通过可扩展的时间图链接预测来检测网络横向移动。横向移动是高级持续性威胁（APT）攻击中的关键阶段，但传统检测方法面临挑战。作者将网络主机日志抽象为离散的时间图，将问题转化为演化网络中的异常边检测
EdgeTDC: On the Security of Time Difference of Arrival Measurements in CAN Bus Systems.
本文研究 CAN 总线系统中基于到达时间差（TDoA）测量的入侵检测方法的安全性。CAN 总线是车辆内部通信的事实标准，以鲁棒性和安全性为主要设计目标，但在实际部署中缺乏消息认证等常见安全功能。由于汽车供应商需要保证互操作性，大多数制造商依
Introducing a New Alert Data Set for Multi-Step Attack Analysis.
该论文针对入侵检测系统（IDS）在实际运维中误报率高、告警缺乏上下文而导致安全分析人员负担过重的问题，提出并发布了一个新的告警数据集 AIT-ADS。研究背景是多步攻击分析领域虽已发展出告警过滤、聚类、关联以及攻击图生成等技术，但公开可用的
Incorporating Gradients to Rules: Towards Lightweight, Adaptive Provenance-based Intrusion Detection.
该论文针对基于溯源（provenance）的入侵检测系统（PIDS）中规则方法检测精度不足、误报率高的问题展开研究。现有规则型PIDS虽然具备轻量级、实时性强和可解释性等优势，但规则通常过于粗糙且缺乏针对具体环境的配置，导致在实际部署中难以
Troubleshooting an Intrusion Detection Dataset: the CICIDS2017 Case Study.
该论文对网络安全入侵检测领域广泛使用的基准数据集 CICIDS2017 进行了系统性的审查与重建。研究背景是：尽管机器学习技术在网络入侵检测中展现出不错的效果，但缺乏能够代表现代网络流量的高质量训练数据，一直是制约其在实际大规模网络环境中落
Trust the Crowd: Wireless Witnessing to Detect Attacks on ADS-B-Based Air-Traffic Surveillance.
ADS-B（自动相关监视-广播）已成为空中交通监视的事实标准，所有飞机被要求主动广播包含身份、位置和运动信息的报文。然而，ADS-B缺少安全机制，使其容易遭受有能力的攻击者的网络攻击，从而危及航空安全。本文提出一种非侵入式的信任评估系统，用
Research Report: Synthesizing Intrusion Detection System Test Data from Open-Source Attack Signatures.
本研究报告聚焦于入侵检测系统（IDS）测试数据的自动生成问题。IDS作为网络基础设施的第一道防线，通过解析数据包并根据用户提供的规则（通常基于已知恶意流量示例）来识别恶意流量。然而，由于测试数据往往涉及敏感信息，难以获取，导致新规则的评估十
ADAPTD: Adaptive Detection and Proactive Threat Defense for Autonomous APT attacks
高级持续性威胁（APT）攻击者越来越多地利用复杂技术在企业网络的不同子网间进行横向移动。及时的检测与防御依赖于跨子网的协调，但维持全局态势感知会产生大量的通信开销。为了平衡这一权衡，需要灵活的监控和可适应的遏制策略。本文提出了ADAPTD，
Digital Twin-Based Intrusion Detection for Vehicle Powertrain CAN Bus Systems
该论文提出了一种基于数字孪生（Digital Twin, DT）的入侵检测系统（IDS），用于车辆动力总成控制器局域网（CAN）总线，旨在检测那些保持正常消息时序、频率或序列但操纵有效载荷的隐蔽攻击。现有CAN入侵检测方法主要关注消息时序或
A Calibrated and Explainable Bimodal Machine Learning Framework for Hybrid Intrusion Detection
该论文针对现代通信系统中入侵检测面临的两个关键挑战：未知攻击的检测能力不足以及极端数据不平衡导致的稀有威胁类别识别困难，同时现有黑盒机器学习模型缺乏可解释性，难以在实际安全运营中落地。作者提出了一种双模态框架，将已知类别的精确分类与开放集泛
Provenance, Not Behaviour: A Serialisation Artifact in Edge-IIoTset and a Leakage-Free Benchmark for Precision-Agriculture Intrusion Detection
本文指出工业物联网入侵检测领域广泛使用的基准数据集 Edge-IIoTset 存在严重的数据泄漏问题，导致基于该数据集报告的 99% 以上检测准确率并不可靠。作者发现数据集附带的数据预处理流程要求对七个类别型特征进行独热编码，其中四个类别特
Benchmarking Cyberattack Detection in Electric Vehicle Charging Infrastructure with Benign User Updates
电动汽车充电基础设施正日益成为网络攻击的目标，而合法的用户行为——如在充电激活后修改请求的充电能量和离开时间——与充电操纵攻击在界面上高度相似，这给攻击检测带来了独特挑战。现有方法往往将任何请求修改视为异常，导致高误报率，无法区分恶意操纵与
Beyond Detection Accuracy: Measuring Explanation Cost, Stability, and Utility for Resource-Aware IoT Intrusion Detection
本文针对物联网入侵检测中的机器学习模型，指出已有研究通常只强调预测精度，而将解释性分析（如SHAP）视为零计算成本的附加步骤，忽视了实际部署中的资源约束和解释成本。作者联合评估了预测性能、解释计算开销、局部解释稳定性以及选择性解释（即仅对关
Defending Retrieval-Augmented Intrusion Detection Against Knowledge Poisoning and Prompt Injection
检索增强生成（RAG）技术通过从向量知识库中检索语义相似的历史流量，使大语言模型能够对网络流进行分类并生成可读的入侵事件报告。然而，检索层的引入同时带来了知识投毒和提示注入等安全漏洞。本文提出 RAG-IDS，一个三层多智能体入侵检测框架，
GeCos Replacing Experts: Generalizable and Comprehensible Industrial Intrusion Detection.
该论文提出了一种名为GeCos（Generalizable and Comprehensible）的方法，旨在替代现有的专家系统，用于工业入侵检测。研究背景是工业控制系统（ICS）面临日益增长的网络安全威胁，传统的基于规则的专家系统要么缺乏
Resource-Aware Intrusion Detection in Infrastructure Networks: A Game-Theoretic Approach
该论文针对基础设施网络中的入侵检测问题，提出了一种基于博弈论的资源分配方法。研究背景是：基础设施网络（如集成传感与通信ISAC系统）依赖分布式传感设备在网络边缘检测入侵，以在攻击者到达关键资产前进行拦截。然而，传感设备、通信带宽和边缘服务器