論文の概要: Residual Observability and Attack Detectability in Encrypted OPC UA Traffic

• arxiv url: http://arxiv.org/abs/2607.17809v1
• Date: Mon, 20 Jul 2026 10:56:17 GMT
• ステータス: 翻訳完了
• システム内更新日: 2026-07-21 18:48:37.59634
• Title: Residual Observability and Attack Detectability in Encrypted OPC UA Traffic
• Title（参考訳）: 暗号化OPC UAトラフィックにおける残留観測可能性と攻撃検出性
• Abstract要約: OPC統一アーキテクチャ(OPC UA)暗号化はアプリケーション層セマンティクスを隠蔽し、侵入検出を残留通信構造に制限する。 本稿では, 構造的可観測性プロファイル, 構造的漏洩スコア(SLS), 家庭内および家族間比較, 位相特異解析, 次元アブレーション解析を組み合わせた説明的枠組みを提案する。
• 参考スコア（独自算出の注目度）: 0.0
• License: http://arxiv.org/licenses/nonexclusive-distrib/1.0/
• Abstract: OPC Unified Architecture (OPC UA) encryption conceals application-layer semantics and restricts intrusion detection to residual communication structure. Although machine learning-based intrusion detection systems (IDSs) can detect attacks in encrypted OPC UA traffic, the relationship between residual structural observability and attack detectability remains insufficiently understood. This paper presents an explanatory framework combining a structural observability profile, the Structural Leakage Score (SLS), controlled within-family and cross-family comparisons, phase-specific analysis, and dimension-ablation analysis. Jensen--Shannon divergence is used to characterize transport, temporal, and protocol-lifecycle dimensions, while the SLS summarizes the residual structural magnitude. Evaluation on an industrial private 5G testbed covers four attack families with progressively reduced nominal activity. SLS generally tracks within-family recall trends but does not reproduce cross-family detectability ordering. Interpreting these mismatches also requires temporal prevalence, inter-burst persistence, predictive utility, unique contribution, and redundancy. The framework complements conventional IDS metrics by relating detection outcomes to the magnitude, temporal distribution, and predictive role of observable structural evidence.
• Abstract（参考訳）: OPC統一アーキテクチャ(OPC UA)暗号化はアプリケーション層セマンティクスを隠蔽し、侵入検出を残留通信構造に制限する。 機械学習による侵入検知システム(IDS)は暗号化されたOPC UAトラフィックの攻撃を検出できるが、残りの構造観測可能性と攻撃検出性との関係は十分に理解されていない。 本稿では, 構造的可観測性プロファイル, 構造的漏洩スコア(SLS), 家庭内および家族間比較, 位相特異解析, 次元アブレーション解析を組み合わせた説明的枠組みを提案する。 Jensen-Shannonの発散は輸送、時間、およびプロトコルライフサイクルの次元を特徴づけるのに使われ、SLSは残留的な構造的大きさを要約する。 工業用5Gテストベッドの評価は, 名目活動が徐々に減少する4つの攻撃ファミリーを対象としている。 SLSは一般的に家族内リコールの傾向を追跡するが、家族間の検出可能性の順序を再現しない。 これらのミスマッチを解釈するには、時間的有病率、バースト間永続性、予測ユーティリティ、ユニークなコントリビューション、冗長性も必要である。 このフレームワークは、検出結果と観測可能な構造的証拠の規模、時間的分布、予測的役割を関連付けることによって、従来のIDSメトリクスを補完する。

関連論文リスト

• When Relationships Break: Interpreting Network Traffic Anomalies via Dependency Violations [2.406359246841227]
  XIONは、良性トラフィックのみに基づいて、ネットワークフローの特徴間の関係をモデル化する手法である。 検出中は、期待される機能依存の違反によって異常が識別される。 XIONは、どの機能関係が壊れるかを特定することで、アラート後の分析をサポートする。
  論文  参考訳（メタデータ） (2026-08-27T09:05:09Z)
• AI Slop and Hallucinations in Vulnerability Assessment: A Survey on Reasoning Failures and Trustworthy Mitigation [48.55515767840701]
  AIスロープ(AI slop)は、アーティファクト、幻覚的脆弱性、可視だが正しくないパッチ、セマンティックに再パッケージされたバグレポートである。 本稿では,実証的証拠を調査し,統一メカニズムを特定し,信頼に値するトリアージへの道筋をたどる。
  論文  参考訳（メタデータ） (2026-08-26T11:48:38Z)
• Conformal Changepoint Localization and Root Cause Analysis with Corrupted Observations [55.76952683833966]
  本稿では,データ破損時の信頼性設定サイズを低減するために,重み付きCONCH(W-CONCH)と重み付きCROC(W-CROC)を提案する。 画像ベースおよび実世界の変化点と根本原因ベンチマークの実験は、不確実性ベースの重み付けが信頼性セットのサイズを大幅に減少させることを示している。
  論文  参考訳（メタデータ） (2026-07-29T05:16:59Z)
• From Sparse Features to Trustworthy Proxies: Certifying SAE-Based Interpretability [53.681678236115836]
  我々は,SAEに基づく説明を,基盤となる凍結LMの忠実な見方として扱うことができるかを検討した。 この枠組みは, 4つの測定可能な量を用いて, 基本モデルの予測リスクの上限を導出する。 我々は, GPT-2 Small, Gemma-2B, Llama-3-8B のサンプルサイズにおいて, 境界が非空洞となることを示す。
  論文  参考訳（メタデータ） (2026-06-16T18:28:23Z)
• K-Models: a Flexible and Interpretable Method for Ordinal Clustering with Application to Antigen-Antibody Interaction Profiles [65.21921642886367]
  K-Modelsは、順序的制約を統合し、観察された機能プロファイルを生成するランダムプロセスの基本的な要素を推定する新しいフレームワークである。 提案手法はシミュレーションと実世界の応用を通して評価する。
  論文  参考訳（メタデータ） (2026-05-14T13:35:44Z)
• Semantic Feature Segmentation for Interpretable Predictive Maintenance in Complex Systems [36.94429692322632]
  本研究では,監視対象の機能空間を標準コンポーネントに分解するセグメンテーションフレームワークを提案する。 標準空間は、複数の時間的構成をまたいだ残留空間よりも予測リスクが低いことを示す。 これらの結果は,意味的特徴分節化が監視信号の解釈および情報遅延分解をもたらすことを示唆している。
  論文  参考訳（メタデータ） (2026-05-14T03:29:37Z)
• Maude-HCS: Model Checking the Undetectability-Performance Tradeoffs of Hidden Communication Systems [6.909748214780009]
  隠れ通信システムの2つの配置下での観測可能な実行トレースの統計的識別可能性として、検出不能を定式化する。 我々は,非検出性と性能のトレードオフを推論するための原則的かつ実行可能な基盤を提供する,実行可能なモデリングおよび分析フレームワークであるMaude-HCSを開発した。 そこで,Maude-HCSは,統計的検定の真偽陽性率を推定し,これらの推定値をKL偏差などの非検出性尺度の下位境界に変換することにより,非検出性評価に利用できることを示す。
  論文  参考訳（メタデータ） (2026-03-02T19:56:38Z)
• VSCOUT: A Hybrid Variational Autoencoder Approach to Outlier Detection in High-Dimensional Retrospective Monitoring [0.0]
  VSCOUTは、高次元設定での振り返り(Phase I)監視のために設計された、配布不要のフレームワークである。 VSCOUTは、制御された偽アラームを維持しながら、特別な原因構造に対する優れた感度を実現する。 そのスケーラビリティ、分散柔軟性、レジリエンスは、AI対応環境でのリフレクションモデリングと異常検出の実用的で効果的な方法としてVSCOUTを位置づけている。
  論文  参考訳（メタデータ） (2026-01-28T18:30:48Z)
• Unsupervised Anomaly Detection in Multi-Agent Trajectory Prediction via Transformer-Based Models [45.08545174556591]
  マルチエージェントトランスを用いた教師なし異常検出フレームワークを提案する。 検出安定性と物理的アライメントの両方を評価するための二重評価手法が提案されている。 本フレームワークでは,時間対衝突および統計ベースラインに欠落した388個の特異な異常を同定する。
  論文  参考訳（メタデータ） (2026-01-28T08:33:10Z)
• SeSE: A Structural Information-Guided Uncertainty Quantification Framework for Hallucination Detection in LLMs [43.76748192880071]
  本稿では,大規模言語モデル固有の意味的不確かさを定量化する,原則的UQフレームワークを提案する。 我々は,指向性セマンティック依存をキャプチャする適応的にスペーシングされた有向グラフ構築アルゴリズムを開発した。 そして階層的抽象化を通じて潜在意味構造情報を利用する。
  論文  参考訳（メタデータ） (2025-11-20T11:54:12Z)
• Fast and Reliable Probabilistic Reflectometry Inversion with Prior-Amortized Neural Posterior Estimation [73.81105275628751]
  リフレクションメトリデータと互換性のある全ての構造を見つけることは、標準アルゴリズムでは計算が禁止される。 この信頼性の欠如に対処するため,確率論的深層学習法を用いて,現実的な構造を数秒で識別する。 提案手法は,シミュレーションに基づく推論と新しい適応型事前推定を併用する。
  論文  参考訳（メタデータ） (2024-07-26T10:29:16Z)
• A Framework for the Systematic Assessment of Anomaly Detectors in Time-Sensitive Automotive Networks [0.4077787659104315]
  本稿では,異常検出アルゴリズムの再現性,比較性,迅速な評価を可能にするアセスメントフレームワークを提案する。 実例検出機構を評価し,TSNトラフィックフローと異常型の組み合わせによって検出性能がどう影響するかを明らかにする。
  論文  参考訳（メタデータ） (2024-05-02T14:29:42Z)
• Electrical Grid Anomaly Detection via Tensor Decomposition [41.94295877935867]
  従来の研究では、SCADAシステム内の異常を正確に識別するために次元減少に基づくアプローチが利用できることが示されている。 本研究では,SCADAシステムにおける異常を識別するために,テンソル分解法であるCanonical Polyadic Alternating Poisson Regressionを確率的枠組みで適用する。 実験では,ロスアラモス国立研究所が運営する電力網から収集した実世界のSCADAシステムデータをモデル化した。
  論文  参考訳（メタデータ） (2023-10-12T18:23:06Z)

関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。

指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。