SoK：工业入侵检测研究中的评估
密码学与安全
2023-11-07 v1
摘要
工业系统日益受到网络攻击的威胁，可能造成灾难性后果。为抵御此类攻击，工业入侵检测系统力求及时揭露即便最为复杂的入侵行为。鉴于其对社会的至关重要性，这一快速增长领域吸引了背景各异的研究者，仅 2021 年便涌现 130 种新检测方案。如此巨大的发展势头既推动了多元有前景路径的探索，也带来研究格局碎片化与进展被埋没的风险。因此，需要健全且易懂的评估来缓释该风险，并将各方努力催化为具现实适用性的可持续科学进展。本文据此系统分析该领域的评估方法，以厘清工业入侵检测研究的现状。我们对 609 篇文献的分析显示，该领域的快速增长兼具正负面效应：虽观察到公共数据集使用增多，但文献平均仅评估 1.3 个数据集，且常用基准指标含混不清；与此同时，新近开发的基准指标的采纳鲜有进展。最后，我们的系统分析得以向所有相关方提供可操作的建议，从而推动整个研究领域向前发展。
引用
@article{arxiv.2311.02929,
title = {SoK: Evaluations in Industrial Intrusion Detection Research},
author = {Olav Lamberts and Konrad Wolsing and Eric Wagner and Jan Pennekamp and Jan Bauer and Klaus Wehrle and Martin Henze},
journal= {arXiv preprint arXiv:2311.02929},
year = {2023}
}