基于差分隐私的局域网异常活动检测
密码学与安全
2022-04-15 v1 网络与互联网体系结构
摘要
异常检测已成为检测局域网(LAN)中恶意活动的常用技术。局域网异常检测的各方面已被广泛研究。然而,先前工作尚未深入探究关于局域网中个体用户或其关系的隐私问题。在某些实际场景中,异常检测分析需由位于局域网之外的外部方执行。因此,局域网管理员以隐私保护方式向该方发布局域网数据以保护用户隐私十分重要;同时,所发布数据必须保持可用于检测异常的效用。本文研究了以隐私方式发布ARP数据、并供后续识别局域网异常的可能性。我们提出四种方法,并表明它们满足不同级别的差分隐私——一种用于量化系统中隐私损失的严格且可证明的定义。我们的真实世界实验结果证实了所提方法的实际可行性。在适当的隐私预算下,我们所有方法在发布数据中均保持了超过75%的异常检测效用。
引用
@article{arxiv.2204.06704,
title = {Detecting Anomalous LAN Activities under Differential Privacy},
author = {Norrathep Rattanavipanon and Donlapark Ponnoprat and Hideya Ochiai and Kuljaree Tantayakul and Touchai Angchuan and Sinchai Kamolphiwong},
journal= {arXiv preprint arXiv:2204.06704},
year = {2022}
}