要約
本稿では、IoTネットワーク侵入検知を改善するための新しい連合学習アプローチを提案する。IoTの台頭によりサイバー攻撃対象が拡大し、データの可用性、計算リソース、転送コスト、特にプライバシーの保護に対する懸念から、従来の中央集権的な機械学習手法では不十分である。これらの問題を克服するために、Shrink AutoencoderとCentroid 1クラス分類器(SAE-CEN)を組み合わせた半教師付き連合学習モデルが開発された。このアプローチは、分散戦略において、正常なネットワークデータを効果的に表現し、異常を正確に識別することにより、侵入検知の性能を向上させる。さらに、平均二乗誤差ベースの集約アルゴリズム(MSEAvg)を導入し、より正確なローカルモデルを優先させることで、グローバルモデルの性能を向上させた。N-BaIoTデータセットとディリクレ分布に依存する様々な設定を使用する我々の実験セットアップで得られた結果は、実世界の異種IoTネットワークにおいて、検出精度が93.98$ppm$2.90から97.30$ppm$0.49に大幅に改善され、学習プロセスに参加するゲートウェイが50%で済む場合の学習コストの削減、大規模ネットワークにおける頑健性が実証された。
要約(オリジナル)
This paper proposes a novel federated learning approach for improving IoT network intrusion detection. The rise of IoT has expanded the cyber attack surface, making traditional centralized machine learning methods insufficient due to concerns about data availability, computational resources, transfer costs, and especially privacy preservation. A semi-supervised federated learning model was developed to overcome these issues, combining the Shrink Autoencoder and Centroid one-class classifier (SAE-CEN). This approach enhances the performance of intrusion detection by effectively representing normal network data and accurately identifying anomalies in the decentralized strategy. Additionally, a mean square error-based aggregation algorithm (MSEAvg) was introduced to improve global model performance by prioritizing more accurate local models. The results obtained in our experimental setup, which uses various settings relying on the N-BaIoT dataset and Dirichlet distribution, demonstrate significant improvements in real-world heterogeneous IoT networks in detection accuracy from 93.98$\pm$2.90 to 97.30$\pm$0.49, reduced learning costs when requiring only 50\% of gateways participating in the training process, and robustness in large-scale networks.
arxiv情報
著者 | Van Tuan Nguyen,Razvan Beuran |
発行日 | 2025-04-03 15:16:55+00:00 |
arxivサイト | arxiv_id(pdf) |