Adversarial Attack on Deep Learning Based Network Intrusion Detection Systems: An Empirical Analysis across Datasets and Features
本論文は、深層学習ベースのネットワーク侵入検知システムが、異なるデータセットや特徴量セットにおいて敵対的回避攻撃に対して極めて脆弱であることを経験的に実証し、その脆弱性がデータセット固有の問題ではなく学習された決定境界に内在する特性であることを明らかにし、さらに、どの入力特徴量が摂動に対して最も影響を受けやすいかを特定するための特徴量脆弱性指標を提案するものである。