Concept drift mitigation through community and spectral graph analysis for the detectionof cyberattacks in network traffic
该研究针对网络流量入侵检测中长期存在的「概念漂移」问题:合法业务行为与攻击手法会同步演进,导致任何检测模型在两次更新之间的窗口期内迅速失效,检测方始终落后攻击者一步。作者提出把干预点从「漂移发生后再修复模型」前移到「训练之前先选好特征空间」
共收录 2 条相关情报。
← 返回所有主题该研究针对网络流量入侵检测中长期存在的「概念漂移」问题:合法业务行为与攻击手法会同步演进,导致任何检测模型在两次更新之间的窗口期内迅速失效,检测方始终落后攻击者一步。作者提出把干预点从「漂移发生后再修复模型」前移到「训练之前先选好特征空间」
该论文针对网络入侵检测系统(NIDS)中依赖人工特征工程的问题,系统评估了表格表示学习技术在NetFlow数据上的有效性。传统的NIDS需要专家手动提取特征,这与现代机器学习模型自动学习表示的理念相悖。论文选择了多种先进的表格表示学习方法(