ISO/IEC 27037

新AI框架增强法证网络入侵检测能力

研究人员开发了一个新颖的入侵检测框架，该框架优先考虑法证可辩护性和可复现性。该系统利用CTGAN生成的合成网络流量数据，使用XGBoost进行训练，并采用SHAP TreeExplainer进行实例级解释。该方法确保原始证据保持不变，符合ISO/IEC标准和NIST指南。在CICIDS2017等数据集上的评估显示，F1-macro得分很高，与真实数据基线相当，同时保持了合成数据的隐私性，并准确映射了用于法证报告的攻击指纹。