虚假安全感?重新审视基于机器学习的工业入侵检测现状
A False Sense of Security? Revisiting the State of Machine Learning-Based Industrial Intrusion Detection
AI 导读
研究者提出一套评估方法并检验文献中多种基于机器学习的工业入侵检测方案,发现其对未参与训练的部分攻击类型检测率跌至 3.2%–14.7%。这类方案在训练中加入攻击流量后检测率可达 99% 以上,但评估沿用训练用过的攻击类型,对未知攻击的真实表现此前不明。论文据此提醒,接近完美的检测率可能造成虚假安全感,并提出后续研究建议。