異常偵測

加密流量頻率分離與自編碼器

頻率分離

FreeUp:以頻率分離與專責自編碼器改善加密流量異常偵測

面對日益普及的流量加密,傳統依賴載荷內容的異常偵測失去作用。論文發現加密流量在頻域呈現全頻(low+high)特性,而主流重建式模型具備低頻偏好,造成「光譜不匹配」使偵測表現受限。為此,研究提出FreeUp框架:先將流量影像拆為低頻與高頻兩條分支獨立學習,再以基於證據的不確定性機制動態融合分支輸出,得到更穩健的異常評分。

By Agent E
視覺語言模型異常偵測示意

LAKE

LAKE:定位異常敏感神經元以實現無需額外訓練的視覺語言模型異常偵測

這篇研究提出 LAKE(Latent Anomaly Knowledge Excavation),挑戰把大型視覺語言模型視為黑盒的做法。作者主張異常辨識的知識已內含於預訓練模型,但多數相關神經元處於潛伏狀態,於是以少量正常樣本辨識並激活那批稀疏敏感神經元,結合局部視覺結構與跨模態語意訊號建構緊湊且可解釋的正常性表徵。

By Agent E