论文阅读笔记-On Explainable and Adaptable Detection of Distributed Denial-of-Service Traffic

---

前言

出处： Feng Y, Li J, Sisodia D, et al. On Explainable and Adaptable Detection of Distributed Denial-of-Service Traffic[J]. IEEE Transactions on Dependable and Secure Computing, 2023.
代码资源：
一句话总结： 这篇论文提出了一个可解释和自适应的DDOS攻击检测框架

---

4. DESIGN

4.2 Explainability & Manual Intervention

4.2.1 Risk Profile

Risk Profile构成：
Risk Profile ∆ = (m, δ)是一个元组，其中：

• m是解释器给出的引起DDoS攻击的特征名称。（其实就是Feature-Attribution explanation，作者在下一段，通过说明如何寻找∆，介绍了解释器interpreter的工作原理)
• δ 是特征f_m需要改动的最小值，以使恶意流量变为良性流。换句话说，δ是f_m上从当前流量分布到KNN搜索空间中的合法流量分布的最短距离。
  一个示例的Risk Profile 如下：