Achieving Interpretable DL-based Web Attack Detection through Malicious Payload Localization.
本文提出了一种可解释的基于深度学习的Web攻击检测方法,核心目标是解决深度学习模型在Web攻击检测中‘黑盒’特性导致的不可信问题。现有基于深度学习的Web入侵检测系统虽然具有较高的检测准确率,但无法向安全分析人员解释为何将某条请求判定为攻击
共收录 2 条相关情报。
← 返回所有主题本文提出了一种可解释的基于深度学习的Web攻击检测方法,核心目标是解决深度学习模型在Web攻击检测中‘黑盒’特性导致的不可信问题。现有基于深度学习的Web入侵检测系统虽然具有较高的检测准确率,但无法向安全分析人员解释为何将某条请求判定为攻击
本文提出 Smart-SIEM,一个为开源 Wazuh SIEM 平台设计的 AI 模块,旨在解决传统基于规则的关联引擎在检测多步 Web 应用攻击时缺乏上下文感知的问题。核心贡献包括:1) 为每个源 IP 构建行为上下文向量,包含 HTT