#subgroup-discovery

共收录 1 条相关安全情报。

← 返回所有主题
👥 作者: Samuel Spell, Chi-Ren Shyu

本文针对网络入侵检测系统(NIDS)可解释性不足的问题,提出了一种基于量子优化的子群发现(Subgroup Discovery, SD)方法。传统NIDS虽然准确率高,但难以解释检测结果,而SD通过构建可解释规则来刻画攻击流量中的特征交互。然而,面对大规模数据集时,经典启发式束搜索(Beam Search)面临指数级搜索空间和关键多特征交互被剪枝的问题。本文首次将SD形式化为量子优化问题,采用二次无约束二元优化(QUBO)编码特征选择,并使用量子近似优化算法(QAOA)在IBM量子硬件(ibm_pittsburgh)上求解,以识别区分正常与攻击流量的网络特征子群。具体地,利用最小二乘回归QUBO公式来拟合特征子集上的加权相对准确性(WRAcc)景观,并通过代理采样处理更大型的QUBO。实验基于NSL-KDD数据集,以穷举枚举和束搜索为基准,对比哈密顿量质量和WRAcc比值。在10-30量子比特的硬件扩展实验中,深度p=1的QAOA在10量子比特时WRAcc比为0.983,15量子比特为0.971,20量子比特为0.855,25量子比特为0.624,而30量子比特时因电路噪声主导降至0.039,确立了NISQ设备的经验扩展边界。结果表明,QAOA发现的子群与经典启发式方法性能相当,并能找到贪婪束搜索剪枝的多特征交互模式;QAOA独有的子群在测试集上达到了最高99.6%的精确率。本文为网络安全领域中的量子组合优化建立了框架,并刻画了NISQ设备的硬件扩展特性。

💡 推荐理由: 首次将子群发现形式化为量子优化问题,展示了量子计算在网络入侵检测可解释性中的应用潜力,为处理大规模特征交互提供了新思路。

🎯 建议动作: 研究跟进

排序因子: 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)