Blue Team

這篇 SoK 最值得看的，不是它再做一個 IDS 模型，而是它直接點破：很多 NIDS 研究真正和現場脫節的，不是因為沒再多做一點機器學習，而是因為研究從一開始就在量 sample-level classifier，而不是 SOC 真正要接手的事件、告警與營運成本。