Fragment-EH

利用可解释人工智能挖掘 IPv6 扩展头行为

研究人员开发了一种方法，利用配对视角捕获来挖掘关于 IPv6 扩展头存在模式的可解释规则。他们的工作引入了两个工具：一个负控制协议，用于区分真实的网络规则与单纯的包内共现；以及一个用于 EH 保留的发送方条件测量。将可解释的时间逻辑规则挖掘器应用于 JAMES 数据集，他们发现占主导地位的 Fragment-EH 规则是包内共现，而非时间模式，这一发现得到了决策树和大型语言模型基线的证实。