Behavioral Anomaly Detection and Malicious Service Identification in the Tor Network Using Deep Learning
Ce document propose MBRD-Tor, un cadre d'apprentissage profond en trois étapes qui répond aux défis de l'homogénéisation des protocoles, du bruit de chiffrement et du déséquilibre extrême des classes dans le réseau Tor en fusionnant des signatures comportementales multi-échelles, en employant une estimation de la qualité basée sur un ensemble pour un pondération adaptative, et en utilisant des caractéristiques synthétiques générées par GAN pour atteindre une performance de détection de services malveillants supérieure.