极少样本即可检测新型攻击
该模型通过元学习框架和孪生注意力网络,仅需少量标记样本即可识别未知网络攻击,解决了物联网环境中异常数据稀缺的难题。
伍一鸣 · Gaoyun, Lin · Liu, Lisong · 洪榛 · Yangyang, Wang · Xing, Yang · Jiang, Zoe Lin · 纪守领 · Wen, Zhenyu
IEEE Internet of Things Journal 2024
通过比较相似性与少量已知攻击类型,无需预先学习所有攻击模式。
在 NSL-KDD 和 UNSW-NB15 数据集上,准确率、精度和误报率均优于现有方法。
除模拟少样本环境外,还通过了真实世界评测。