少样本入侵检测模型

极少样本即可检测新型攻击

该模型通过元学习框架和孪生注意力网络,仅需少量标记样本即可识别未知网络攻击,解决了物联网环境中异常数据稀缺的难题。

伍一鸣 · Gaoyun, Lin · Liu, Lisong · 洪榛 · Yangyang, Wang · Xing, Yang · Jiang, Zoe Lin · 纪守领 · Wen, Zhenyu

IEEE Internet of Things Journal 2024

技术优势

未知攻击也能识别

通过比较相似性与少量已知攻击类型,无需预先学习所有攻击模式。

兼顾高准确率与低误报

在 NSL-KDD 和 UNSW-NB15 数据集上,准确率、精度和误报率均优于现有方法。

真实环境已验证

除模拟少样本环境外,还通过了真实世界评测。

应用场景