计算机研究与发展

作者：程渝栋,周昉,

关键词：异常检测, 分布外检测, 半监督学习, 未知异常, 表格数据,

异常检测旨在识别偏离预期行为模式的数据.虽然半监督异常检测方法可以充分利用有限的标签数据作为先验知识来提高检测准确性，但是收集到的标记异常（即已知异常）很难覆盖所有类型的异常并且在现实场景中往往存在着一些新型的异常（即未知异常），这些异常可能与已知异常表现出不同的特性，因此难以被现有的半监督异常检测方法识别.针对该问题，提出了一种基于半监督学习的未知异常检测（semi-supervisedunknownanomalydetection,SSUAD）方法，旨在同时识别已知异常和未知异常.该方法利用闭集分类器对已知异常和正常分类，利用未知异常检测器检测未知异常.此外，还考虑了异常场景中异常和正常极端不平衡的情况，设计了有效的数据增强方法来扩充异常样本的数量.在UNSW-NB15和KDDCUP99数据集以及一个真实数据集SQB上进行了实验，实验结果表明，相较于现有的异常检测方法，SSUAD在异常检测性能指标AUC-ROC（areaunderreceiveroperatingcharacteristiccurve）和AUC-PR（areaunderprecision-recallcurve）上都有明显的提升.证明了SSUAD的有效性和合理性.

来源：2024年第7期

《计算机研究与发展》期刊编辑部

查看计算机研究与发展杂志2024年第7期