Concept drift mitigation through community and spectral graph analysis for the detectionof cyberattacks in network traffic

该研究针对网络流量入侵检测中长期存在的「概念漂移」问题：合法业务行为与攻击手法会同步演进，导致任何检测模型在两次更新之间的窗口期内迅速失效，检测方始终落后攻击者一步。作者提出把干预点从「漂移发生后再修复模型」前移到「训练之前先选好特征空间」

历史摘要 · 未重新核验 · arXiv cs.CR