#入侵检测

搞安全检测的朋友可以看看这篇。多数入侵检测是先把告警扔出来再关联，DeepChronos 把攻击阶段规则直接写进检测逻辑，F1 在 DARPA 2000 上高出纯神经基线 11.3%，延迟还在毫秒级，做 NDR 或 SIEM 的团队值得对比评估。

这篇论文用RoI技术分析网络流量，结合机器学习实现了99.64%精度和0%漏报，比传统端点检测更早发现共享存储上的勒索攻击。

这篇论文用实际数据告诉你：用CWE分类训练HIDS能不能泛化到新CVE？结论是有的行有的不行，关键看行为轮廓而不是标签。

这篇论文戳破了 Transformer 在入侵检测中“近乎完美”的假象——做网络安全 AI 研究的团队，尤其是依赖 CIC-IDS2017 基准的，建议仔细看 padding 和分割协议的影响，否则你的模型评估可能虚高 0.24 macro-F1。