随着物联网(IoT)的快速发展,其网络安全性面临严峻挑战。IoT网络具有动态拓扑、流量不均衡、攻击模式复杂等特性,与通用IT网络存在显著差异。现有基于图神经网络(GNN)的入侵检测方法在处理节点和边特征、捕获细粒度异常方面存在不足。为此,本文提出SKGFusionKAN,一种面向IoT的入侵检测新方法。该方法在GraphSAGE的基础上,引入多尺度选择性核注意力机制,能够自适应提取不同流量条件下的节点和边特征。具体而言,边缘导向的消息传递增强了信息传播效率;选择性核注意力从不同尺度自适应加权边缘信息以处理异构性;门控融合过程动态整合多尺度特征,提升对演化攻击的鲁棒性。最后,采用Kolmogorov-Arnold网络(KAN)进行分类,其优异的非线性建模能力有助于检测复杂、低频的攻击。据作者所知,这是首个将GNN与KAN进行综合集成并针对IoT入侵检测进行架构创新的工作。在四个网络入侵检测数据集(NIDS)上的实验表明,SKGFusionKAN在二分类和多分类任务中均持续优于当前最先进方法,展示了其在IoT安全领域的潜力。
💡 推荐理由: 该工作针对IoT网络环境中的入侵检测难题,提出融合图神经网络与KAN的创新架构,可提升对复杂攻击的检测能力,为安全运维人员提供了新的技术选项。
🎯 建议动作: 研究跟进