基于多特征融合的物联网入侵检测系统

来源：计算机技术与发展杂志2025年第09期北京时间：

作者：蔡立志;;王晓宇;;杨康;郑浩群;

摘要：入侵检测可以防止或减少物联网网络安全事件造成的损失。目前大多数物联网入侵检测系统存在无法充分利用原始网络流量中的信息、没有考虑包头和有效载荷间的差异、采用截断或填充的方式处理有效载荷和会话等不足。为了解决上述问题,该文提出了一种基于多特征融合的入侵检测系统(Multiple Feature Fusion-Intrusion Detection System,MFF-IDS)。该系统先从数据源文件学习包头特征、有效载荷特征、时间戳特征、协议特征和会话统计特征,然后将前四类特征融合成包特征并转换为会话编码特征,之后和会话统计特征融合成会话特征,最后通过分类器得到分类结果。该系统考虑了数据包头和有效载荷的不同作用,以不同的方式处理它们。该系统用N-gram来学习可变长有效载荷的特征,用Transformer来学习可变长会话的特征。在公开数据集上进行了实验,结果显示MFF-IDS的精度、准确率、召回率、F?等都取得了不错的效果,表明了MFF-IDS的有效性。

关键词：入侵检测;物联网;多特征融合;N-gram;Transformer