摘要
网络攻击日益复杂和频繁,突显了网络入侵检测系统的重要性。本文探讨了在网络入侵检测中使用深度强化学习 (DRL) 的潜力和挑战。文章首先介绍了 DRL 的关键概念和框架,例如深度 Q 网络和演员-评论家算法,并回顾了最近利用 DRL 进行入侵检测的研究。该研究评估了与模型训练效率、少数类和未知类攻击检测、特征选择以及处理不平衡数据集相关的挑战。对 DRL 模型的性能进行了全面分析,表明虽然 DRL 很有前景,但许多新技术仍未得到充分探索。一些 DRL 模型在公开数据集上取得了最先进的结果,有时甚至超过了传统的深度学习方法。文章最后提出了增强 DRL 在真实网络场景中部署和测试的建议,重点关注物联网入侵检测。文章讨论了最近的 DRL 架构,并为基于 DRL 的入侵检测提出了未来的策略函数。最后,文章建议将 DRL 与生成式方法相结合,以进一步提高性能,解决当前的差距,并支持更强大和适应性更强的网络入侵检测系统。