論文の概要: NOS-Gate: Queue-Aware Streaming IDS for Consumer Gateways under Timing-Controlled Evasion
- arxiv url: http://arxiv.org/abs/2601.00389v1
- Date: Thu, 01 Jan 2026 16:55:23 GMT
- ステータス: 翻訳完了
- システム内更新日: 2026-01-05 15:04:33.419217
- Title: NOS-Gate: Queue-Aware Streaming IDS for Consumer Gateways under Timing-Controlled Evasion
- Title(参考訳): NOS-Gate: タイミング制御によるコンシューマゲートウェイ向けキュー対応ストリーミングIDS
- Authors: Muhammad Bilal, Omer Tariq, Hasan Ahmed,
- Abstract要約: タイミングとバーストパターンは暗号化を通じてリークし、適応的な敵がそれらを悪用することができる。
本稿では,NOS(Network-Optimized Spiking)ダイナミックスをフロー毎に生成した軽量な2状態ユニットをインスタンス化するスタンドアロンゲートウェイ用のストリーミングIDSを提案する。
- 参考スコア(独自算出の注目度): 1.9537983097153042
- License: http://creativecommons.org/licenses/by/4.0/
- Abstract: Timing and burst patterns can leak through encryption, and an adaptive adversary can exploit them. This undermines metadata-only detection in a stand-alone consumer gateway. Therefore, consumer gateways need streaming intrusion detection on encrypted traffic using metadata only, under tight CPU and latency budgets. We present a streaming IDS for stand-alone gateways that instantiates a lightweight two-state unit derived from Network-Optimised Spiking (NOS) dynamics per flow, named NOS-Gate. NOS-Gate scores fixed-length windows of metadata features and, under a $K$-of-$M$ persistence rule, triggers a reversible mitigation that temporarily reduces the flow's weight under weighted fair queueing (WFQ). We evaluate NOS-Gate under timing-controlled evasion using an executable 'worlds' benchmark that specifies benign device processes, auditable attacker budgets, contention structure, and packet-level WFQ replay to quantify queue impact. All methods are calibrated label-free via burn-in quantile thresholding. Across multiple reproducible worlds and malicious episodes, at an achieved $0.1%$ false-positive operating point, NOS-Gate attains 0.952 incident recall versus 0.857 for the best baseline in these runs. Under gating, it reduces p99.9 queueing delay and p99.9 collateral delay with a mean scoring cost of ~ 2.09 μs per flow-window on CPU.
- Abstract(参考訳): タイミングとバーストパターンは暗号化を通じてリークし、適応的な敵がそれらを悪用することができる。
これにより、スタンドアロンのコンシューマゲートウェイにおけるメタデータのみの検出が損なわれる。
そのため、コンシューマゲートウェイは、厳格なCPUとレイテンシの予算の下で、メタデータのみを使用して暗号化されたトラフィックでストリーミング侵入を検出する必要がある。
本研究では,NOS-Gate という,NOS(Network-Optimized Spiking) ダイナミックスに基づく軽量な2状態ユニットをインスタンス化するスタンドアロンゲートウェイ用ストリーミングIDSを提案する。
NOS-Gateはメタデータ機能の固定長ウィンドウをスコアし、$K$-of-M$パーシステンスルールの下で、フローの重量を一時的に減らす可逆的な緩和をトリガーする。
我々は、キューへの影響を定量化するために、ベニグナブルデバイスプロセス、監査可能なアタッカー予算、競合構造、およびパケットレベルのWFQリプレイを指定する「Worlds」ベンチマークを用いて、タイミング制御回避下でNOS-Gateを評価する。
すべてのメソッドは、バーンイン量子しきい値によるラベルなしキャリブレーションである。
複数の再現可能な世界や悪質なエピソードの中で、NOS-Gateは0.1%$偽陽性の動作ポイントで、これらのランで最高のベースラインに対して0.952のインシデントリコールを達成した。
ゲーティングでは、p99.9キュー遅延とp99.9コラテラル遅延を減らし、CPU上でのフローウィンドウ毎の平均スコアリングコストは約2.09 μsである。
関連論文リスト
- A Zero Added Loss Multiplexing (ZALM) Source Simulation [34.91883081037593]
本稿では,設計選択が出力率と忠実度にどのように影響するかを示すモジュール型ZALMシミュレータを提案する。
I/Rコントローラを備えたNetSquidで構築され、20以上のパラメータを公開し、I/RおよびREALISTICモードをサポートし、再利用可能なコンポーネントを提供する。
デフォルト設定を使用すると、平均フィデリティは0.8で一定であるが、ソースで0.0075から50kmで0.0に減少し、SPDC縮退帯域幅を狭めることで、フィデリティに影響を与えることなくビットレートが大幅に増加する。
論文 参考訳(メタデータ) (2025-10-29T22:41:40Z) - Neural-HAR: A Dimension-Gated CNN Accelerator for Real-Time Radar Human Activity Recognition [5.400353553418959]
本稿では,資源制約のあるプラットフォーム上でのリアルタイムレーダHARに適した次元ゲート型CNNアクセラレータを提案する。
GateCNNの精度は86.4%で、パラメータは2.7kで、推論あたり0.28M FLOPはCNN-BiGRUに匹敵する。
Xilinx Zynq-7000 Z-7007SのFPGAプロトタイプは、LUTベースのROMと分散RAMのみを使用した107.5$mu$sレイテンシと15mWのダイナミックパワーを実現しました。
論文 参考訳(メタデータ) (2025-10-26T17:42:28Z) - What Layers When: Learning to Skip Compute in LLMs with Residual Gates [66.23658560048241]
GateSkipは、デコーダのみのLMにおけるトークンワイド層スキップを可能にする残差ストリームゲーティング機構である。
各Attention/MLPブランチは、残ストリームに再入力する前に、ブランチの出力を凝縮するシグモイドリニアゲートを備えている。
論文 参考訳(メタデータ) (2025-10-13T16:31:50Z) - Adaptive t Design Dummy-Gate Obfuscation for Cryogenic Scale Enforcement [0.0]
クラウド量子サービスは、スケジューラメタデータ、レイテンシパターン、共テナント干渉を通じて、回路構造とタイミングを明らかにすることができる。
我々は,ゲートモデルワークロードの運用上のプライバシを強制するスケジューリングおよび難読化スタックであるNADGOを紹介する。
低温CMOS制御による4キュービット超伝導タイルの試作を行い,深度可変ローカルランダム回路と小型QAOAインスタンスの両特性について検討した。
論文 参考訳(メタデータ) (2025-08-31T12:12:48Z) - SNAP-UQ: Self-supervised Next-Activation Prediction for Single-Pass Uncertainty in TinyML [0.0]
我々は、TinyMLのシングルパスラベルなし不確実性手法である textbfSNAP-UQ を導入する。
int8ヘッドは、前者の圧縮されたビューから次の層の統計を予測します。
この設計では、一時バッファ、補助出口、または繰り返しフォワードパスを必要とせず、MCUデプロイメントに数キロバイトの追加しか必要としない。
論文 参考訳(メタデータ) (2025-08-18T13:14:20Z) - TCUQ: Single-Pass Uncertainty Quantification from Temporal Consistency with Streaming Conformal Calibration for TinyML [0.0]
TCUQは、TinyMLをストリーミングするためのシングルパスでラベルなしの不確実性モニタである。
後部の光信号によって捉えた短地平線時間一貫性を変換する。
ストリーミングコンフォメーション層は、このスコアを予算付きアクセプション/アビスタンスルールに変換する。
論文 参考訳(メタデータ) (2025-08-18T13:12:14Z) - Spark Transformer: Reactivating Sparsity in FFN and Attention [53.221448818147024]
本稿では, FFNとアテンション機構の両方において, 高レベルのアクティベーション間隔を実現する新しいアーキテクチャであるSpark Transformerを紹介する。
これによりFLOPの2.5倍の削減が可能となり、CPUでは1.79倍、GPUでは1.40倍となる。
論文 参考訳(メタデータ) (2025-06-07T03:51:13Z) - WNARS: WFST based Non-autoregressive Streaming End-to-End Speech
Recognition [59.975078145303605]
本稿では,ハイブリッドCTC-attention AEDモデルと重み付き有限状態トランスデューサを用いた新しいフレームワークWNARSを提案する。
AISHELL-1タスクでは、640msの遅延で5.22%の文字エラー率を達成し、オンラインASRの最先端のパフォーマンスである私たちの知識を最大限に活用します。
論文 参考訳(メタデータ) (2021-04-08T07:56:03Z) - Real-Time Anomaly Detection in Edge Streams [49.26098240310257]
マイクロクラスタ異常の検出に焦点を当てたMIDASを提案する。
さらに、アルゴリズムの内部状態に異常が組み込まれている問題を解くために、MIDAS-Fを提案する。
実験の結果,MIDAS-Fの精度はMIDASよりも有意に高かった。
論文 参考訳(メタデータ) (2020-09-17T17:59:27Z) - AQD: Towards Accurate Fully-Quantized Object Detection [94.06347866374927]
本稿では,浮動小数点演算を除去するために,AQDと呼ばれる高精度な量子化オブジェクト検出ソリューションを提案する。
我々のAQDは、非常に低ビットのスキームの下での完全精度と比較して、同等またはそれ以上の性能を実現しています。
論文 参考訳(メタデータ) (2020-07-14T09:07:29Z)
関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。
指定された論文の情報です。
本サイトの運営者は本サイト(すべての情報・翻訳含む)の品質を保証せず、本サイト(すべての情報・翻訳含む)を使用して発生したあらゆる結果について一切の責任を負いません。