2401_83116559的博客

翻译 论文阅读-《Explainable Machine Learning for Intrusion Detection via Hardware Performance Counters》

摘要 本文针对物联网设备面临的安全威胁（恶意软件和微架构攻击），提出了一种基于硬件性能计数器（HPC）的可解释机器学习入侵检测框架HPCDR。传统反病毒软件存在高开销和低鲁棒性问题，而现有基于HPC的检测方法缺乏决策可解释性。HPCDR通过双回归模型定位程序中最恶意的瞬态窗口，实现了透明化的入侵检测。实验评估表明，该框架能准确识别五种微架构攻击（Rowhammer、Flush+Flush、Spectre等）和两种恶意软件（Bashlite、PNScan）中的恶意函数。相比LIME/SHAP等通用可解释方法仅