雾环境中基于深自编码器和扩展孤立森林的入侵检测方法
来源：计算机应用与软件杂志2024年第2期北京时间：
作者：蔡黎亚, 田英杰
摘要：针对物联网中多变性的入侵行为，在雾计算模式下提出一种基于深自编码器和扩展孤立森林相混合的入侵检测方法。使用一维卷积神经网络（1D-CNN）实现的自编码器对雾节点采集的网络流量数据进行入侵检测，并将攻击和正常流量数据分为两组；采用扩展孤立森林算法分别对深自编码器区分的攻击流量和正常流量进行异常检测，尝试识别攻击组和正常组中不匹配的数据点，从而提高所提方法的整体检测准确度和降低误报率。与其他入侵检测方法相比，所提方法在多个指标中取得最佳的结果，能够有效识别快速演化的网络攻击。
关键词：雾计算, 深自编码器, 扩展孤立森林, 入侵检测方法
