跳到正文
热点事件持续更新

SoK:时间戳非时间模型,重构主机入侵检测时序推理

1 篇报道1 个报道来源6 小时前更新

先了解这件事

AI 综述

2026年10月27日,一篇发表于arXiv的SoK研究指出,基于主机的入侵检测系统依赖未声明的时间假设。该研究提炼出时间模型的五个组件、证据假设清单及四个保障等级。分析显示,在审计的38篇溯源检测论文中,有28篇默认信任捕获或存储的证据,却未说明在记录被删除、延迟或伪造情况下的结论有效性。此外,现有系统缺乏适用于主机审计数据的专用时序规则语言或流式推理器,仅部分早期关联器提及时钟与交付假设。

AI 根据报道生成 · 3 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月27日
  1. arXiv cs.CR
    SoK:时间戳并非时间模型——重构基于主机的入侵检测中的时序推理

    该研究指出基于主机的入侵检测依赖未声明的时间假设,并提炼出时间模型的五个组件、证据假设清单及四个保障等级。分析显示,在审计的 38 篇溯源检测论文中,28 篇默认信任捕获或存储的证据且未说明删除、延迟或伪造记录下的结论有效性。现有系统缺乏适用于主机审计数据的时序规则语言或流式推理器,仅部分早期关联器提及时钟与交付假设。

本事件热度走势

当前热度 8·可比范围峰值 9(10月27日 16:00)·近 24 小时可比范围变化 –

02.557.51010月27日16:0010月27日17:0010月27日17:0010月27日18:00

趋势仅比较持续完整观测到的相同主体,范围可能小于当前热度统计。移动指针或点击图表查看每小时热度;键盘可用左右方向键切换。