論文の概要: The More, the Better? A Study on Collaborative Machine Learning for DGA
Detection
- arxiv url: http://arxiv.org/abs/2109.11830v1
- Date: Fri, 24 Sep 2021 09:19:30 GMT
- ステータス: 処理完了
- システム内更新日: 2021-09-27 14:02:34.898376
- Title: The More, the Better? A Study on Collaborative Machine Learning for DGA
Detection
- Title(参考訳): もっと、もっと良いか?
DGA検出のための協調機械学習に関する研究
- Authors: Arthur Drichel, Benedikt Holmes, Justus von Brandt, Ulrike Meyer
- Abstract要約: ドメイン生成アルゴリズムは、ボットネットとそのマスター間の接続がブロックされるのを防ぐ。
DGA生成ドメインから良性を分離するための単一データソースアプローチが提案されている。
本稿では,総合的な協調学習によるDGA検出の研究領域を補完する。
- 参考スコア(独自算出の注目度): 0.5512295869673147
- License: http://arxiv.org/licenses/nonexclusive-distrib/1.0/
- Abstract: Domain generation algorithms (DGAs) prevent the connection between a botnet
and its master from being blocked by generating a large number of domain names.
Promising single-data-source approaches have been proposed for separating
benign from DGA-generated domains. Collaborative machine learning (ML) can be
used in order to enhance a classifier's detection rate, reduce its false
positive rate (FPR), and to improve the classifier's generalization capability
to different networks. In this paper, we complement the research area of DGA
detection by conducting a comprehensive collaborative learning study, including
a total of 13,440 evaluation runs. In two real-world scenarios we evaluate a
total of eleven different variations of collaborative learning using three
different state-of-the-art classifiers. We show that collaborative ML can lead
to a reduction in FPR by up to 51.7%. However, while collaborative ML is
beneficial for DGA detection, not all approaches and classifier types profit
equally. We round up our comprehensive study with a thorough discussion of the
privacy threats implicated by the different collaborative ML approaches.
- Abstract(参考訳): ドメイン生成アルゴリズム(dgas)は、多数のドメイン名を生成してボットネットとそのマスター間の接続をブロックすることを防ぐ。
DGA生成ドメインから良性を分離するための単一データソースアプローチの試作が提案されている。
協調機械学習(ml)は、分類器の検出率を高め、その偽陽性率(fpr)を低減し、分類器の異なるネットワークへの一般化能力を向上させるために使用できる。
本稿では,総計13,440件の評価を含む総合的な共同学習研究を行い,dga検出の研究領域を補完する。
2つの実世界のシナリオにおいて、3つの異なる最先端の分類器を用いて、11種類の協調学習のバリエーションを評価する。
協調型MLはFPRを最大51.7%削減できることを示す。
しかし、協調MLはDGA検出に有用であるが、全てのアプローチや分類器タイプが等しく利益を得るわけではない。
私たちは、さまざまなコラボレーティブMLアプローチによって引き起こされるプライバシーの脅威について、包括的な研究をまとめました。
関連論文リスト
- Towards Robust Domain Generation Algorithm Classification [1.4542411354617986]
我々は32個のホワイトボックス攻撃を実装し、そのうち19個は非常に効果的であり、未硬化の分類器に対して$approx$100%の偽陰性率(FNR)を誘導する。
本稿では, 対角線空間ベクトルと離散化された対角線領域を利用して, 強靭性を大幅に向上させる新しいトレーニング手法を提案する。
論文 参考訳(メタデータ) (2024-04-09T11:56:29Z) - Supervised Gradual Machine Learning for Aspect Category Detection [0.9857683394266679]
アスペクトカテゴリー検出(ACD)は、あるレビュー文の中で暗黙的かつ明示的な側面を識別することを目的としている。
本稿では,Deep Neural Networks (DNN) と Gradual Machine Learning (GML) を教師付き環境で組み合わせることで,ACDタスクに取り組む新しい手法を提案する。
論文 参考訳(メタデータ) (2024-04-08T07:21:46Z) - A Comprehensive Survey on Source-free Domain Adaptation [69.17622123344327]
ソースフリードメイン適応(SFDA)の研究は近年注目を集めている。
SFDAの最近の進歩を包括的に調査し、それらを統一的な分類体系に整理する。
一般的な3つの分類基準で30以上のSFDA法を比較検討した。
論文 参考訳(メタデータ) (2023-02-23T06:32:09Z) - Robust Domain Adaptive Object Detection with Unified Multi-Granularity Alignment [59.831917206058435]
ドメイン適応検出は、ターゲットドメイン上の検出器の一般化を改善することを目的としている。
近年のアプローチは、異なる粒度の特徴アライメントを通じて、逆学習を通じてドメイン適応を実現する。
ドメイン不変な特徴学習のための統合多重粒度アライメント(MGA)に基づく検出フレームワークを提案する。
論文 参考訳(メタデータ) (2023-01-01T08:38:07Z) - FIXED: Frustratingly Easy Domain Generalization with Mixup [53.782029033068675]
ドメイン一般化(Domain Generalization, DG)は、複数のトレーニングドメインから一般化可能なモデルを学ぶことを目的としている。
一般的な戦略は、Mixupcitezhang 2018mixupのようなメソッドによる一般化のためにトレーニングデータを拡張することである。
我々は、MixupベースのDG、すなわちドメイン不変の特徴mIXup(FIX)の簡易かつ効果的な拡張を提案する。
提案手法は,9つの最先端手法よりも優れており,試験精度の面では,ベースラインの平均6.5%を上回っている。
論文 参考訳(メタデータ) (2022-11-07T09:38:34Z) - Adaptive Domain Generalization via Online Disagreement Minimization [17.215683606365445]
ドメインの一般化は、モデルを目に見えないターゲットのドメインに安全に転送することを目的としています。
AdaODMは、異なるターゲットドメインに対するテスト時にソースモデルを適応的に修正する。
その結果,AdaODMは未確認領域の一般化能力を安定的に向上することがわかった。
論文 参考訳(メタデータ) (2022-08-03T11:51:11Z) - Detecting Unknown DGAs without Context Information [3.8424737607413153]
新しいマルウェアは、しばしばドメイン生成アルゴリズム(DGA)を組み込んで、コマンド・アンド・コントロール(C2)サーバーへのマルウェアの接続をブロックしないようにしている。
現在の最先端の分類器は、悪意のあるドメイン(バイナリ分類)から良性を切り離すことができ、それらを生成したDGA(マルチクラス分類)に高い確率で属性付けることができる。
バイナリ分類器は、未知のDGAのドメインを悪意のあるものとラベル付けできるが、マルチクラス分類器は、トレーニング時に知られているDGAにのみドメインを割り当てることができ、新しいマルウェアファミリーを発見できる能力を制限する。
論文 参考訳(メタデータ) (2022-05-30T09:08:50Z) - Consistency and Diversity induced Human Motion Segmentation [231.36289425663702]
本稿では,CDMS(Consistency and Diversity induced Human Motion)アルゴリズムを提案する。
我々のモデルは、ソースとターゲットデータを異なる多層特徴空間に分解する。
ソースとターゲットデータ間の領域ギャップを低減するために、マルチミューチュアル学習戦略を実行する。
論文 参考訳(メタデータ) (2022-02-10T06:23:56Z) - META: Mimicking Embedding via oThers' Aggregation for Generalizable
Person Re-identification [68.39849081353704]
Domain Generalizable (DG) Person Re-identification (ReID)は、トレーニング時に対象のドメインデータにアクセスすることなく、見えないドメインをまたいでテストすることを目的としている。
本稿では,DG ReID のための OThers' Aggregation (META) を用いた Mimicking Embedding という新しい手法を提案する。
論文 参考訳(メタデータ) (2021-12-16T08:06:50Z) - First Step Towards EXPLAINable DGA Multiclass Classification [0.6767885381740952]
マルウェアファミリーは、コマンドとコントロール(C2)サーバーへの接続を確立するためにドメイン生成アルゴリズム(DGA)に依存している。
本稿では,機能ベースでコンテキストレスなDGAマルチクラス分類器であるEXPLAINを提案する。
論文 参考訳(メタデータ) (2021-06-23T12:05:13Z) - Cross-Domain Facial Expression Recognition: A Unified Evaluation
Benchmark and Adversarial Graph Learning [85.6386289476598]
我々は,クロスドメイン全体的特徴共適応のための新しい逆グラフ表現適応(AGRA)フレームワークを開発した。
我々は,いくつかの一般的なベンチマークで広範囲かつ公平な評価を行い,提案したAGRAフレームワークが従来の最先端手法よりも優れていることを示す。
論文 参考訳(メタデータ) (2020-08-03T15:00:31Z)
関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。
指定された論文の情報です。
本サイトの運営者は本サイト(すべての情報・翻訳含む)の品質を保証せず、本サイト(すべての情報・翻訳含む)を使用して発生したあらゆる結果について一切の責任を負いません。