Detecting Unknown Encrypted Malicious Traffic in Real Time via Flow Interaction Graph Analysis.
随着互联网流量广泛加密以保护通信隐私，攻击者也常常滥用加密技术来隐藏恶意行为。由于加密后的恶意流量与正常流量的特征极其相似，传统的检测方法（如基于签名或监督学习）难以有效识别，尤其是面对未知攻击时，因为它们依赖于已知攻击的标签数据集。本文提
#malicious-traffic-detection
共收录 3 条相关情报。
← 返回所有主题Realtime Robust Malicious Traffic Detection via Frequency Domain Analysis.
这篇论文提出了Whisper，一种基于机器学习的实时恶意流量检测系统，通过频域分析实现高精度和高吞吐量。传统基于规则的检测难以应对零日攻击，而现有ML方法因特征提取效率低导致低精度和低吞吐量，且易被绕过。Whisper利用频域特征（如FFT
TIPSO-GAN: Malicious Network Traffic Detection Using a Novel Optimized Generative Adversarial Network.
本文提出了一种名为 TIPSO-GAN 的新型优化生成对抗网络，用于解决恶意网络流量检测中的关键挑战，如数据不平衡、高维特征及标记样本稀缺。作者首先分析了传统机器学习方法在恶意流量检测中的局限性，指出它们依赖手工特征且对未知攻击泛化能力弱。