信息安全研究 ›› 2026, Vol. 12 ›› Issue (11): 1042-1051.DOI: 10.12379/j.issn.2096-1057.2026.11.08
• • 上一篇
陈良臣,傅德印,张朔,禾博姝,卢志刚,刘宝旭
发布日期:2026-11-11
Chen Liangchen, Fu Deyin, Zhang Shuo, He Boshu, Lu Zhigang, Liu Baoxu
Published:2026-11-11
摘要: 针对物联网(Internet of Things,IoT)网络流量数据中存在的高维特征冗余、类别分布不均衡以及复杂攻击场景下检测性能不足等问题,提出一种融合类别感知特征选择与加权集成学习的物联网入侵检测方法(IoT Intrusion Detection via integrating Class-aware Feature selection and Weighted Ensemble learning,IID-CFWE)。首先,融合全局特征、类别感知特征和边界样本重要性特征,构建类别感知自适应递归特征选择方法(LightGBM-based Class-Aware Adaptive recursive Feature Selection,CA-AFS),在递归消除冗余特征的同时增强对不同攻击类别,尤其是少数类别的特征判别能力,从而降低类别不平衡对特征选择结果的影响。其次,构建随机搜索优化与加权软投票结合的异构集成学习模型,通过随机搜索确定不同基分类器的超参数配置,充分利用异构分类器的互补判别能力,并结合各分类器的类别概率输出进行加权融合,从而提高模型对复杂攻击流量的检测性能与分类稳定性。在公开数据集N-BaIoT和CIC-IDS-2017上开展实验验证,并与多种主流机器学习方法进行对比分析。实验结果表明,所提方法能够在减少特征数量的同时保持较高的物联网入侵检测整体性能。该研究为构建高精度的物联网安全防护系统提供了一种有效方法。
中图分类号:
陈良臣,傅德印,张朔,禾博姝,卢志刚,刘宝旭. 基于类别感知与加权集成的物联网入侵检测[J]. 信息安全研究, 2026, 12(11): 1042-1051.
Chen Liangchen, Fu Deyin, Zhang Shuo, He Boshu, Lu Zhigang, Liu Baoxu. IoT Intrusion Detection Based on Class-Aware and Weighted Ensemble[J]. Journal of Information Security Reserach, 2026, 12(11): 1042-1051.
| [1] 陈良臣,傅德印,蒋子龙,等. 联邦学习驱动的物联网入侵检测方法研究综述[J]. 信息安全研究,2026,12(9):1-8. [2] 孙海丽,龙翔,韩兰胜,等. 工业物联网异常检测技术综述[J]. 通信学报,2022,43(3):196-210. [3] 王鹏,宋亚飞,王晓丹,等. FATIDS:面向类不平衡样本的物联网入侵检测方法[J].吉林大学学报(工学版),2025,52(12):3986-3999. [4] Neto E, Iqbal S, Buffett S, et al. Deep learning for intrusion detection in emerging technologies: a comprehensive survey and new perspectives[J]. Artificial Intelligence Review, 2025, 58(11): 340. [5] 李妍,徐玉华,孙知信. 面向类不平衡数据的IoT入侵检测方法[J]. 南京邮电大学学报(自然科学版),2026:1-11. [6] Hazman C, Guezzaz A, Benkirane S, et al. Toward an intrusion detection model for IoT-based smart environments [J]. Multimedia Tools and Applications, 2024, 83: 62159- 62180. [7] 姜来为,赵志天,杨宏宇. 面向物联网受限终端的机器学习入侵检测方法综述[J]. 电子科技大学学报,2026,55(3):411-425. [8] Saied M, Guirguis S, Madbouly M. Review of filtering based feature selection for Botnet detection in the Internet of Things[J]. Artificial Intelligence Review, 2025, 58(4): 119. [9] 陈良臣,高曙,刘宝旭,等. 网络流量异常检测中的维数约简研究[J]. 计算机工程,2020,46(2):11-20. [10] 陈良臣,禾博姝,蒋子龙,等. 自适应特征与边界均衡的物联网入侵检测方法[J]. 信息安全研究,2026,12(10):526-532. [11] Akash B S, Yannam P K R, Ruthvik B V S, et al. Predicting Cyber-Attacks on IoT Networks Using Deep-Learning and Different Variants of SMOTE[C]//International Conference on Advanced Information Networking and Applications. Springer, 2022: 243-255. [12] Chen L, Gao S, Liu B. An improved density peaks clustering algorithm based on grid screening and mutual neighborhood degree for network anomaly detection[J]. Scientific Reports, 2022, 12(1): 1409. [13] 石瑶,黄春光,程海. 基于LightGBM算法的高效入侵检测系统[J]. 计算机应用与软件,2025,42(11):383-389. [14] 李亚东. 基于多模型深度学习集成方法的网络入侵检测研究[D]. 天津工业大学,2025. [15] Meidan Y, Bohadana M, Mathov Y, et al. N-BaIoT-network- based detection of IoT botnet attacks using deep autoencoder [J]. IEEE Pervasive Computing, 2018,17(3): 12-22. [16] Sharafaldin I, Habibi Lashkari A, Ghorbani A A. Toward Generating a New Intrusion Detection Dataset and Intrusion Traffic Characterization[C]//Proceedings of the 4th International Conference on Information Systems Security and Privacy (ICISSP). Funchal, Madeira, Portugal: SciTePress, 2018: 108-116. [17] Diab A, Chehade A, Ragusa E, et al. Intrusion Detection on Resource-Constrained IoT Devices with Hardware-Aware ML and DL[C]//IEEE International Conference on ETECOM. IEEE, 2025: 1-6. [18] Ashraf J, Raza G M, Kim B S, et al. Making a real-time IoT network intrusion-detection system (INIDS) using a realistic BoT–IoT dataset with multiple machine-learning classifiers [J]. Applied Sciences, 2025, 15(4): 2043 [19] Akif M A. Binary and Multi-Class Intrusion Detection in IoT Using Standalone and Hybrid Machine and Deep Learning Models[D]. Florida Atlantic University, 2024. [20] Sama NU, Ullah S, Kazmi S, et al. Cutting-edge intrusion detection in iot networks: A focus on ensemble models[J]. IEEE Access, 2025, 13: 8375-8392. [21] Bora B, Brahma D, Nag A. A Lightweight Intrusion Detection Framework for IoT Using Fisher Score Feature Filtering and ML Models[C]//International Conference on Security and Privacy. Springer, 2025: 166-175. [22] Abid T, Ahmim A, Maazouzi F, et al. A novel IoT threat detection using GWO feature selection and CNN-enhanced LightGBM[J]. Journal of Cloud Computing, 2025, 14(1): 72. DOI: 10.1186/s13677-025-00785-2. [23] Nguyen M, Thi T, Dang M, et al. Comparative Performance Evaluation of Feature Selection Methods for IoT Intrusion Detection[C]//International Conference on Explainable Intelligence in Digital Twins. Springer, 2025: 225-237. [24] 陈良臣,傅德印,刘宝旭,等. 面向网络加密流量的增量式入侵检测关键技术研究综述[J]. 计算机工程,2025,51(12):18-30. [25] 陈良臣,傅德印,刘宝旭,等. 基于联邦学习的网络协同入侵检测方法研究综述[J]. 信息安全研究,2026,12(6):526-532. |
| [1] | 胡丽娜, 吕欣. 人工智能融合发展成效评估路径构建研究[J]. 信息安全研究, 2026, 12(10): 879-884. |
| [2] | 胡成春, 毕钰. 人工智能安全标准化进展与挑战及建议[J]. 信息安全研究, 2026, 12(10): 885-891. |
| [3] | 孙启, 李阳. 人工智能大模型安全机理研究[J]. 信息安全研究, 2026, 12(10): 892-898. |
| [4] | 孙大卫, 叶云岭. 全球人工智能安全治理经验及其对中国的启示[J]. 信息安全研究, 2026, 12(10): 899-904. |
| [5] | 杜鹏飞, 李鹏飞, 姜静. AI背景下数据要素流通的安全挑战与对策研究[J]. 信息安全研究, 2026, 12(10): 905-910. |
| [6] | 郝家杰. 生成式人工智能个人信息处理的叠加风险与合规思考[J]. 信息安全研究, 2026, 12(10): 911-922. |
| [7] | 周丽, 申敏. 大模型集成架构驱动行政算法决策的技术跃迁与风险规制[J]. 信息安全研究, 2026, 12(10): 923-929. |
| [8] | 罗恩韬, 王浚丞, 包红光, 彭滔, 刘琴, 吴楚禹. 大模型技术滥用引发的知识产权突发风险响应与处置机制[J]. 信息安全研究, 2026, 12(10): 930-937. |
| [9] | 陈宣衡, 张子晨, 陈秋阳, 于乐, 陈伟, 刘婷婷. 大语言模型辅助的车联网设备隐私泄露分析[J]. 信息安全研究, 2026, 12(10): 938-947. |
| [10] | 陈良臣, 禾博姝, 蒋子龙, 姜政伟, 卢志刚, 刘宝旭. 自适应特征与边界均衡的物联网入侵检测方法[J]. 信息安全研究, 2026, 12(10): 948-957. |
| [11] | 杨芳萍, 聂丽霞, 李炳辉. 面向轻量化部署的智能合约漏洞双模态动态特征融合检测方法[J]. 信息安全研究, 2026, 12(10): 958-963. |
| [12] | 冯炎, 魏连, 王笑强, 张一鸣, 杜小建, 高超航. 协同签名在电子政务业务中的应用[J]. 信息安全研究, 2026, 12(10): 964-971. |
| [13] | 盛小宝, 姚迁. 中国人工智能内容标识制度的构建逻辑与治理范式[J]. 信息安全研究, 2026, 12(E1): 2-5. |
| [14] | 张妍婷, 费凡芮, 吕飞霄, 孙勇, 郝春亮. 人工智能生成合成内容的全球治理趋势与实践[J]. 信息安全研究, 2026, 12(E1): 6-9. |
| [15] | 郭富民, 刘宇, 毛洪亮, 张震, 莫荻, 潘彭丹. 多模态AIGC显式标识检测技术综述[J]. 信息安全研究, 2026, 12(E1): 10-13. |
| 阅读次数 | ||||||
|
全文 |
|
|||||
|
摘要 |
|
|||||