UGR16

新方法应对网络网络攻击检测中的概念漂移

研究人员开发了一种新方法来应对网络流量分析中的概念漂移，这种现象是指合法行为和攻击技术会随着时间的推移而演变，导致检测器过时。该方法名为 t-robustness，侧重于在模型训练前选择特征空间中稳定的特征，而不是在漂移发生后修复模型。该方法利用图社区和谱度量来识别尽管网络模式不断演变但仍保持一致的特征，与基线 NetFlow 特征相比，在 UGR16 数据集上展示了改进的检测能力。