基于数据相关性的异常检测算法研究

武帅

基于数据相关性的异常检测算法研究
8 C' `9 a( U8 @: b7 D5 M+ G; {
: j- J$ s/ o* {

随着互联网的普及和信息技术的发展，异常检测已经逐渐成为数据挖掘领域
的研究热点。异常检测旨在检测出观测数据中的非正常值，被广泛应用于反信用卡
0 y) h$ y' b  D+ K欺诈、网络入侵检测、医疗分析以及气象预报等领域。在这些领域中，异常数据的
" d5 d  p* W/ |产生，相对于大量存在的正常数据，可以被视作一种随机现象，它通常不符合正常
数据的数据模式，也不具备正例样本所具有的数据相关性。数据的相关性包含数据
+ W$ n( M; f, e: k/ c内部样本属性之间的相关性以及数据样本间的相关性，即结构相关性。研究如何有
+ i' t9 v# E4 m7 b效利用正常数据和异常数据在数据相关性上的差异性有助于提高异常检测性能。
为此，本文围绕数据属性相关性和数据结构相关性进行了深入细致的研究，并
( B  k; C; B0 R* ?/ q- w取得了一定的研究成果。本文的主要研究成果包括：
0 G, k1 j5 [. R  [(11为解决多视角数据以及高维数据的异常检测问题，本文从数据属性相关性角度
出发，提出了一种基于随机相关编码的异常检测算法。该算法将高维数据随机
划分为多视角数据，并通过随机典型相关编码提取多视角数据集中不同视角和
属性间的相关性构建RCCE特征空间。在RCCE特征空间基础上利用基于
7 k; g8 c8 r2 g; RRayleigh分布的判决模型对正常数据和异常数据属性相关性的差异进行统计分
析以实现对测试样本的集成判决；
(2)在异常检测中，正常数据通常具有异常数据所不具备的某种数据结构相关性，
7 G" g4 ^. D' }& p2 c# N! f即数据的内蕴结构。为此，本文提出了一种新颖的基于标签传递的异常检测算
法。该算法通过图模型刻画正常数据所具有的内蕴结构，并通过多重标签传递
来构建未标记正例样本与待测试样本标签置信度的差异。最后，基于正例样本
的标签置信度的统计特性分析，实现对测试样本的异常性判决；
(3)针对现有基于聚类的异常检测算法的局限性，本文利用超图的优势，提出了一
3 q, P( B- ]3 `4 z/ r6 E3 ~种基于超图聚类的异常检测算法。该算法首先通过超图聚类实现对数据结构的
# ]+ Z! T6 e2 O  S描述，然后对得到的聚类结果利用基于关联度的判决模型对局部结构相关性进
行分析，并将数据结构相关}生上的差异转换为关联度的差异，最后通过对关联
度差异的统计分析实现对测试样本的异常判决。



- F: S& Q# |" W" M! L
' q3 s: W8 ]" V: }7 D3 L
8 H3 A, h/ x  a