Behavioral Anomaly Detection and Malicious Service Identification in the Tor Network Using Deep Learning
Questo articolo propone MBRD-Tor, un framework di deep learning a tre stadi che affronta le sfide dell'omogeneizzazione dei protocolli, del rumore di cifratura e del forte squilibrio delle classi nella rete Tor, fondendo firme comportamentali multi-scala, impiegando una stima della qualità basata su ensemble per la pesatura adattiva e utilizzando caratteristiche sintetiche generate da GAN per ottenere prestazioni superiori nel rilevamento di servizi malevoli.