SoK论文重构主机入侵检测时间模型

Rene Heinzl 与 Markus Nissl 在arXiv发布系统性知识（SoK）论文，指出基于主机的入侵检测系统虽依赖时间戳排序、划分窗口和串联攻击阶段，但大多数关于时钟、传递、实体身份和证据完整性的假设未被明确陈述。论文提炼出时间模型的五个组件、证据假设清单和四级保证，梳理了15类检测研究与11种时间知识表示与推理形式化方法。作者发现38篇基于溯源的检测论文中有28篇信任捕获或存储的证据，且无一说明哪些结论在记录被删除、延迟或伪造后仍然成立。论文最后提出五个开放挑战。

AI 根据报道生成 · 38 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。