ML-NIDS に対する回避型敵対的攻撃に対する頑健性を高めるための新しい Perturb-ability Score (PS) の提案

Perturb-ability Score (PS) を使用して、攻撃者が問題空間で簡単に操作できる NIDS 特徴を識別し、それらの特徴を使用しないことで、検出性能を維持しつつ、敵対的攻撃に対する頑健性を高めることができる。