9、基于人工智能技术的NF - BoT - IoT数据集入侵检测

基于人工智能技术的NF - BoT - IoT数据集入侵检测

1. 物联网安全背景与需求

物联网（IoT）是由相互连接的IoT节点组成的集合，这些节点可自主运行，通过互联网连接与其他节点收集和交换数据。随着其在自动化网络系统中的迅速发展，物联网节点的安全问题变得至关重要。在设计和实施过程的早期就需要考虑安全措施，因为大量数据在网络中传输，数据安全必须得到保障。

物联网面临的最重大安全问题之一是基于僵尸网络的攻击，如分布式拒绝服务（DDoS）、拒绝服务（DoS）等。攻击者会用恶意代码感染节点或使节点信息过载，从而影响性能。为应对这些困难，物联网节点需要专门的标准和通信协议。

常见的通信协议包括Constrained Application Protocol（CoAP）、Advanced Message Queuing Protocol（AMQP）、Message Queue Telemetry Transport（MQTT）和Extensible Messaging Presence Protocol（XMPP）等。其中，MQTT因其低带宽、低内存需求和低数据包丢失率而被广泛使用，它是一种基于发布/订阅的消息协议，包含客户端、代理、主题和消息四个关键部分。

多数应用中常用的传输协议是TCP和UDP，但物联网应用需要根据需求具备多种消息分发功能和兼容标准。大多数物联网节点使用基于TCP的MQTT通信协议在节点间收发数据。

为检测网络流量异常，物联网节点应采用更快速有效的安全措施，如防火墙、杀毒软件和入侵检测系统（IDS）等，这些措施可防御数据的主动和被动攻击。目前，研究集中在使用各种监督和无监督学习方法开发IDS。

2.