APTL-IDS:基于迁移和集成学习的跨域 APT入侵检测系统
DOI:
CSTR:
作者:
作者单位:

桂林信息科技学院

作者简介:

通讯作者:

中图分类号:

基金项目:

国家自然科学基金资助项目


APTL-IDS: A Cross-Domain APT Attack Intrusion Detection System Combining Transfer Learning and Ensemble Learning
Author:
Affiliation:

Fund Project:

  • 摘要
  • |
  • 图/表
  • |
  • 访问统计
  • |
  • 参考文献
  • |
  • 相似文献
  • |
  • 引证文献
  • |
  • 资源附件
  • |
  • 文章评论
    摘要:

    为应对工业互联网跨域 APT 攻击检测中样本量匮乏导致的检测精度不高及攻击域难以定位的问题,提出一种针对工业控制系统跨域APT攻击的检测模型称为APTL-IDS,该模型将网络域和物理域的流量特征转换为RGB图像,再使用双线性插值统一分辨率,有效融合两种场景下的数据。此外,通过迁移 VGG16、Resnet50和Inception-V3预训练模型提取深层关键特征对入侵检测图像进行有效分类,从而显著减少对大量数据集的依赖,并且能准确定位源自不同域的攻击行为。针对三个迁移模型构建基于平均置信度策略的集成模型,并运用TPE算法优化超参数,增强模型的精度和鲁棒性。在 CTU-13 和 M2M 两个公开数据集上的实验结果表明,APTL-IDS 能够有效区分不同域的攻击行为,并在准确率、精确率和 F1 值等多项指标上均达到99.9%,从而验证该模型在检测跨域 APT 攻击的有效性。

    Abstract:

    To address the challenges of low detection accuracy and difficulty in attack domain localization caused by limited sample availability in cross-domain APT attack detection for industrial internet, a detection model named APTL-IDS is proposed for industrial control systems. The model converts traffic features from both the network and physical domains into RGB images and applies bilinear interpolation to standardize resolution, enabling effective cross-domain data fusion. Furthermore, deep critical features are extracted using pretrained VGG16, ResNet50, and Inception-V3 models, enhancing intrusion detection classification accuracy while reducing dependence on large-scale datasets. An ensemble model based on the average confidence strategy is constructed, and TPE algorithm is employed for hyperparameter optimization to improve detection accuracy and robustness. Experimental results on the CTU-13 and M2M public datasets demonstrate that the proposed model effectively distinguishes attacks originating from different domains and achieves 99.9% accuracy, precision, and F1-score, validating its effectiveness in cross-domain APT attack detection.

    参考文献
    相似文献
    引证文献
引用本文

郭琪,李晋国,郭府. APTL-IDS:基于迁移和集成学习的跨域 APT入侵检测系统计算机测量与控制[J].,2026,34(2):46-56.

复制
分享
相关视频

文章指标
  • 点击次数:
  • 下载次数:
  • HTML阅读次数:
  • 引用次数:
历史
  • 收稿日期:2025-02-07
  • 最后修改日期:2025-03-18
  • 录用日期:2025-03-19
  • 在线发布日期: 2026-02-09
  • 出版日期:
文章二维码