研究：强化学习智能体规避边缘IDS端口扫描

一项新发表的研究显示，针对部署在树莓派 3B+ 上的机器学习入侵检测系统（IDS），可以用强化学习智能体学习出规避端口扫描检测的策略。 研究在 Raspberry Pi 3B+ 上部署基于 Zeek 的 IDS 流水线，用 XGBoost、多层感知机和 1D-CNN 在 TON_IoT 数据上训练检测模型，并让 DQN 智能体学习组合探测时序、TCP flags 和载荷大小，以规避检测。作者称，该研究考察的是攻击者特征在边缘部署 IDS 场景下的可见性。 研究由 Logan Andrew North 等作者完成，发表于 arXiv cs.LG。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。