#spiking-neural-network

共收录 1 条相关安全情报。

← 返回所有主题
👥 作者: Ammar Kamoona, Sajad Koushkbaghi, Mahdi Jalili, Peter McTaggart, Xinghuo Yu

该论文关注电力配电网数字化带来的安全后果:工控与关键基础设施侧的网络暴露面扩大,而现有入侵检测系统(IDS)多依赖计算开销大的深度学习模型,难以在边缘侧部署;同时,为适应数据分布漂移而进行的周期性重训练,又使模型暴露于「机器遗忘攻击」(machine unlearning attack),攻击者通过有选择地删除或污染训练数据,可显著削弱检测性能。作者提出一种混合架构:以脉冲神经网络(SNN)承担时域特征提取,利用神经形态编码把时间序列(如同步相量测量)转成稀疏脉冲表示,再将对齐后的嵌入向量送入 XGBoost 作为轻量分类器。其关键设计是「一次训练、固化复用」——SNN 只在干净数据上训练一次,之后作为固定特征提取器不再更新,模型迭代时仅重训练 XGBoost 分类器,从而在结构上降低攻击者通过数据投毒影响特征表示的空间。在公开的真实电力系统数据集上评估:Synchrophasor 数据集取得 99.9% 准确率、F1-macro 0.999;MSU/ORNL 数据集取得 95.0% 准确率、F1-macro 0.943,均优于单模型基线。在选择性标签翻转投毒场景下,10% 投毒比例时混合模型 F1-macro 仅下降 0.9%,且将目标类别的性能崩塌点从 60% 投毒比例推迟到 70%,表明神经形态时域编码既能提供高精度的攻击检测,也能提升信息物理系统对数据投毒的鲁棒性。论文属方法论与实验评估类工作,适合关键基础设施安全、边缘侧 IDS 与鲁棒机器学习方向的研究与工程人员参考。

💡 推荐理由: 工控与电力边缘侧 IDS 常在算力受限设备上运行并需频繁重训练,重训练环节正是数据投毒的入口。该工作给出一种「固定特征提取器 + 轻量分类器」的低成本结构,并用量化指标说明其可延缓投毒导致的检测崩塌,对设计抗投毒的边缘检测方案有直接借鉴意义。

🎯 建议动作: 研究跟进:阅读全文以核对数据集划分、投毒比例设定与对比基线,并评估将该「冻结特征提取器 + 轻量分类器」范式纳入内部边缘 IDS 抗投毒评估。

排序因子: 影响边界/网络设备 (+5) | 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)