本研究提出了一种新的防御机制,通过在特征子空间上执行基于密度的聚类,并逐渐隔离可疑的簇,有效减轻了训练时间中注入后门的攻击。
本研究提出了一种新的防御机制。
防御机制通过在特征子空间上执行基于密度的聚类。
逐渐隔离可疑的簇以减轻后门攻击。
保持模型效用的同时有效减轻训练时间中的攻击。
研究使用了梯度提升和神经网络模型进行评估。
评估涉及网络流分类和恶意软件分类两种数据模态。
展示了减轻攻击方法的普遍性。
完成下面两步后,将自动完成登录并继续当前操作。