基于可解释学习的物联网安全通用入侵检测系统

摘要：

该研究通过评估一个通用特征集对不同网络环境和攻击类型的泛化性能,旨在缩小和实际应用的差距.分别在三个数据集上对两个特征集(NetFlow和CICFlowMeter)进行了评估.实验结果表明,NetFlow特征集显著提高了两种机器学习模型在不同数据集上检测入侵的准确性.此外,由于学习模型的复杂性,一种可解释的人工智能方法(SHAP),被用来解释两个机器学习模型的分类决策.通过在多个不同数据集上分析了特征的Shapley值,以确定每个特征对最终机器学习模型预测结果的影响.

关键词：入侵检测;可解释学习;物联网安全

所属期刊栏目：40

分类号：TB3(工程材料学)

资助基金：高校学习成果认定与转换系统数据模型构建与应用研究KJ2020A1174

在线出版日期：2021-12-01（万方平台首次上网日期，不代表论文的发表时间）

页数：共7页

页码：83-89