Near-Deterministic Reconstruction of Enterprise Firewall Decisions for Policy Audit: Proxy Structure, Context Shift, and Residual Uncertainty
本研究表明,通过监督学习,企业防火墙决策可以从流量日志中近乎确定性地被重构,这揭示了高模型准确度往往反映的是对特定策略代理和上下文相关规则的复制,而非独立的威胁检测,从而在实现追溯性策略审计的同时,也凸显了在跨环境泛化和不确定性校准方面的显著局限性。