基率谬误再探与网络安全深度综述
密码学与安全
2022-03-18 v1
摘要
本文考察了网络安全研究背后的科学现状，重点放在基于非签名的入侵检测领域。首先，论文重新审视了 Axelsson 最初发表的基率谬误，将误报的影响置于语境之中。鉴于误报数量相对较多，论文主张对误报进行更深入的分析，类似于对真阳性所进行的分析。论文第二节考察了用于分析非签名入侵检测技术的指标、所采用指标的现状，以及该现状对科学进展的影响。最后，论文分析了在线攻击图的使用及其适用性，特别是在物联网设备等受限环境中。此类受限环境中离线攻击图的使用也得到了考察。本质上，一项深度综述指出了该领域中多个可大幅提升科学方法有效性与可靠性的方面，例如通过消除逻辑谬误。
引用
@article{arxiv.2203.08801,
title = {Base-Rate Fallacy Redux and a Deep Dive Review in Cybersecurity},
author = {Robert F. Erbacher},
journal= {arXiv preprint arXiv:2203.08801},
year = {2022}
}