北航提出BGA框架：破解加密流量恶意指令检测难题

量子位 · wechat · 2026-08-10

北京航空航天大学洪晟教授团队提出了一套名为BGA的噪声免疫神经蒸馏框架，旨在解决TLS 1.3加密协议普及导致的恶意攻击检测难题。加密流量的高熵随机噪声会使AI模型产生“注意力稀释”，难以分辨真实的黑客签名。

BGA框架从三个维度进行了重构：数据层利用WGAN-GP合成高保真少数类样本，大幅提升攻击召回率；特征层通过ANOVA方差分析锁定工业控制参数等核心指征；模型层引入自适应门控多头注意力机制，动态抑制加密噪声并放大恶意意图。实验表明，该框架在复杂工业物联网加密流量中检测准确率超95.2%，且在单核ARM环境下的推理延迟仅为1.69毫秒，具备工业边缘网关部署可行性。