論文の概要: Improving the Reliability of Anomaly Detection for Encrypted OPC UA Traffic over Private 5G
- arxiv url: http://arxiv.org/abs/2609.29745v1
- Date: Thu, 24 Sep 2026 12:59:27 GMT
- ステータス: 翻訳完了
- システム内更新日: 2026-09-25 21:10:09.938158
- Title: Improving the Reliability of Anomaly Detection for Encrypted OPC UA Traffic over Private 5G
- Title（参考訳）: プライベート5G上での暗号化OPC UAトラフィックの異常検出の信頼性向上
- Abstract要約: 本稿では,4つの凍結IDSモデルに対する制御平面(CP)対応決定適応を提案する。
CPコンテキストは、基盤となるモデルを再訓練することなく、暗号化されたトラフィック侵入検出の操作信頼性を向上させることができることを示す。
- 参考スコア（独自算出の注目度）: 0.0
- License: http://arxiv.org/licenses/nonexclusive-distrib/1.0/
- Abstract: Open Platform Communications Unified Architecture (OPC UA) is increasingly deployed over private 5G networks in industrial environments, where end-to-end encryption prevents payload inspection by network-based intrusion detection systems (IDSs). Although payload-agnostic statistical features extracted from encrypted traffic enable traffic-based anomaly detection, benign connectivity variations may alter observable user-plane (UP) behavior and increase the false-positive rate (FPR). This paper investigates this reliability problem and proposes a control-plane (CP)-aware decision adaptation for four frozen IDS models. CP indicators at the user equipment (UE) level are used to construct a temporal CP context in which a CP-specific threshold selected on adaptation validation data is applied, while the original threshold remains active outside the context. The traffic features, attack scores, preprocessing procedure, and trained model parameters remain unchanged. Evaluation on a real industrial private 5G testbed shows that benign connectivity variations increase the FPR for all four evaluated models and that false positives are concentrated within periods temporally associated with CP activity. The proposed CP-aware decision adaptation reduces both global FPR and FPR within the CP context while introducing a configurable trade-off between FPR reduction and retained recall over the complete attack campaign. These findings demonstrate that CP context can improve the operational reliability of encrypted-traffic intrusion detection without retraining the underlying models.
- Abstract（参考訳）: Open Platform Communications Unified Architecture (OPC UA) は、ネットワークベースの侵入検知システム(IDS)によるペイロード検査をエンドツーエンドの暗号化によって防止する産業環境において、プライベートな5Gネットワーク上にますます展開されている。
暗号化トラフィックから抽出されたペイロードに依存しない統計的特徴は、トラフィックベースの異常検出を可能にするが、良質な接続変更は、観測可能なユーザプレーン(UP)の振る舞いを変更し、偽陽性率(FPR)を増加させる可能性がある。
本稿では、この信頼性問題を調査し、4つの凍結IDSモデルに対する制御プレーン(CP)対応決定適応を提案する。
ユーザ機器(UE)レベルのCPインジケータを使用して、適応検証データに基づいて選択されたCP固有のしきい値が適用される時間的CPコンテキストを構築し、元のしきい値がコンテキスト外部でアクティブとなる。
トラフィックの特徴、アタックスコア、前処理手順、トレーニングされたモデルパラメータは変わっていない。
実産業用プライベート5Gテストベッドの評価では, 接続性の違いが4つの評価モデルすべてにおいてFPRを増加させ, 偽陽性がCP活性と時間的関連のある期間に集中していることが示されている。
提案したCP対応意思決定適応は、CPコンテキスト内のグローバルFPRとFPRの両方を削減しつつ、FPRの削減と完全な攻撃キャンペーンに対するリコールの継続の間に構成可能なトレードオフを導入する。
これらの結果から,CPコンテキストは,基盤となるモデルを再トレーニングすることなく,暗号化されたトラヒック侵入検出の操作信頼性を向上させることが示唆された。
関連論文リスト
- VQC-ZTI: Variational Quantum Control for Zero Trust Protection of the Tactile Internet [1.0334649765057298]
テキスタイルインターネットサービスは、物理的アクティベーションに直接サイバーイベントを関連付けるため、セキュリティ上の決定は制御経路を乱すことなくリスク差別を改善する。
本稿では、タクティルインターネットサービスのゼロトラスト保護のための分割平面フレームワークであるVQCZTIを提案する。
論文 参考訳（メタデータ） (2026-08-19T06:08:41Z) - Conformal Changepoint Localization and Root Cause Analysis with Corrupted Observations [55.76952683833966]
本稿では,データ破損時の信頼性設定サイズを低減するために,重み付きCONCH(W-CONCH)と重み付きCROC(W-CROC)を提案する。
画像ベースおよび実世界の変化点と根本原因ベンチマークの実験は、不確実性ベースの重み付けが信頼性セットのサイズを大幅に減少させることを示している。
論文 参考訳（メタデータ） (2026-07-29T05:16:59Z) - Impact of Benign Connectivity Variations on Intrusion Detection for Encrypted OPC UA Traffic in Industrial Private 5G Networks [0.0]
本稿では、プライベート5Gネットワークにおけるオープンプラットフォーム通信統一アーキテクチャ(OPC UA)トラフィックに対するMLベースのIDSに対する良質な接続変動の影響について検討する。
その結果、攻撃がないにもかかわらず、正当な接続イベントは偽陽性を顕著に増加させることが示された。
その結果,産業用プライベート5G環境におけるIDS出力の解釈におけるCPコンテキストの検討の重要性が浮き彫りとなった。
論文 参考訳（メタデータ） (2026-07-10T17:58:55Z) - Online Conformal Prediction with Corrupted Feedback [42.94410959330529]
オンライン共形予測(OCP)は適応的に更新された予測セットを通じてこの問題に対処する。
これらは、過去の予測セットのカバレッジに関する完全なフィードバックの仮定にヒンジを保証します。
実際には、観測された誤検出指標は、ノイズ、通信障害、あるいは敵の操作によって破損する可能性がある。
論文 参考訳（メタデータ） (2026-05-19T21:34:37Z) - Privacy-Preserving Federated Learning from Partial Decryption Verifiable Threshold Multi-Client Functional Encryption [8.905928020204232]
フェデレーテッドラーニングでは、複数のパーティが協力して、自身のプライベートデータを直接交換することなくモデルをトレーニングできる。
部分復号化検証しきい値のマルチクライアント関数暗号化方式を構築する。
VTSAFLは、クライアントに集計結果の検証を許可し、計算オーバーヘッドと通信オーバーヘッドの両方を同時に最小化する。
論文 参考訳（メタデータ） (2025-11-17T03:44:47Z) - ZK-SenseLM: Verifiable Large-Model Wireless Sensing with Selective Abstention and Zero-Knowledge Attestation [0.0]
ZK-SenseLMはセキュアで監査可能な無線センシングフレームワークである。
Wi-Fiチャネル状態情報のための大モデルエンコーダと、ポリシ基底決定層と、推論のゼロ知識証明とをペアリングする。
論文 参考訳（メタデータ） (2025-10-29T16:43:07Z) - Source-Free Object Detection with Detection Transformer [59.33653163035064]
Source-Free Object Detection (SFOD) は、ソースデータにアクセスすることなく、ソースドメインから教師なしのターゲットドメインへの知識転送を可能にする。
ほとんどの既存のSFODアプローチは、より高速なR-CNNのような従来のオブジェクト検出(OD)モデルに限られるか、新しいODアーキテクチャ、特に検出変換器(DETR)に適合しない一般的なソリューションとして設計されている。
本稿では,DTRのクエリ中心の機能強化を特化して設計された新しいSFODフレームワークであるFeature Reweighting ANd Contrastive Learning NetworK(FRANCK)を紹介する。
論文 参考訳（メタデータ） (2025-10-13T07:35:04Z) - Conformal Prediction for Privacy-Preserving Machine Learning [83.88591755871734]
AESで暗号化されたMNISTデータセットの変種を用いて、暗号化されたドメインに直接適用しても、コンフォーマル予測法が有効であることを示す。
我々の研究は、安全でプライバシーに配慮した学習システムにおける原則的不確実性定量化の基礎を定めている。
論文 参考訳（メタデータ） (2025-07-13T15:29:14Z) - CANTXSec: A Deterministic Intrusion Detection and Prevention System for CAN Bus Monitoring ECU Activations [53.036288487863786]
物理ECUアクティベーションに基づく最初の決定論的侵入検知・防止システムであるCANTXSecを提案する。
CANバスの古典的な攻撃を検知・防止し、文献では調査されていない高度な攻撃を検知する。
物理テストベッド上での解法の有効性を実証し,攻撃の両クラスにおいて100%検出精度を達成し,100%のFIAを防止した。
論文 参考訳（メタデータ） (2025-05-14T13:37:07Z) - CP-Guard+: A New Paradigm for Malicious Agent Detection and Defense in Collaborative Perception [53.088988929450494]
協調知覚(CP)は、安全で自律的な運転のための有望な方法である。
本稿では,悪意のあるエージェントを機能レベルで効果的に識別する,悪意のあるエージェント検出のための新しいパラダイムを提案する。
また,CP-Guard+と呼ばれる堅牢な防御手法を開発し,良性の表現と悪質な特徴とのマージンを高める。
論文 参考訳（メタデータ） (2025-02-07T12:58:45Z)
関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。
指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。