加密流量元数据与行为分析

EncGuard Pro 加密通信恶意行为检测平台

检测模式:规则检测 + 分类模型 + 异常检测 + 攻击链融合 模型状态:已启用

实验可信度

可信度实验状态

只展示真实运行并落盘的实验产物;缺少输入数据或尚未运行时显示“待补充/未运行”,不展示伪造指标。

准确率99.12%主测试配置
宏平均精确率99.13%主测试配置
宏平均召回率99.12%主测试配置
宏平均 F199.13%主测试配置
状态卡片

三项可信度检查

0 已运行 / 3 待补充
去端口消融实验 待补充/未运行 验证模型不是单纯依赖 src_port、dst_port、protocol 猜标签。
Leave-one-dataset-out 跨源泛化实验 待补充/未运行 验证 train=CICIDS2017/test=CSE-CIC-IDS2018 及反向迁移能力。
flow_id 去重与时间划分检查 待补充/未运行 检查重复 flow_id、五元组重叠和时间切分泄漏风险。
指标详情

已生成实验指标

实验 状态 核心目的 指标摘要
去端口消融实验 待补充/未运行
待补充/未运行
验证模型不是单纯依赖 src_port、dst_port、protocol 猜标签。 未产生真实指标
Leave-one-dataset-out 跨源泛化实验 待补充/未运行
待补充/未运行
验证 train=CICIDS2017/test=CSE-CIC-IDS2018 及反向迁移能力。 未产生真实指标
flow_id 去重与时间划分检查 待补充/未运行
待补充/未运行
检查重复 flow_id、五元组重叠和时间切分泄漏风险。 未产生真实指标