Candidate Comparability Before Promotion: Conditional Validation in Adaptive Network Intrusion Detection
自适应网络入侵检测系统在检测到漂移警报后重新训练分类器，但警报仅表明存在变化，并未确立挑战者应替换部署中的 incumbent。研究基于 CICIDS2017、UNSW-NB15 和 ToN-IoT 数据集，通过自包含挑战者管道、嵌套候选规模控制及九种更新策略的通用测试床，验证了提升结论对挑战者构建方式及证据量的依赖性。结果显示，使用 incumbent 拥有的冻结预处理会放大明显的推广危害；而采用自包含挑战者管道时，全漂移平均危害并未持续。将名义候选证据从每类 512 样本提升至 2,000 样本，在三种基准测试中使平衡准确率分别提升 +0.53、+1.67 和 +0.38 分，该结果具有统计显著性但受基准依赖驱动，主要由误报减少引起。推广策略结论部分稳健：候选可比性改变了策略排序，无单一策略全局主导，且对…