孤立森林(Isolation Forest)

背景 現有的異常檢測方法主要是經過對正常樣本的描述，給出一個正常樣本在特徵空間中的區域，對於不在這個區域中的樣本，視爲異常。這些方法的主要缺點是，異常檢測器只會對正常樣本的描述作優化，而不會對異常樣本的描述作優化，這樣就有可能形成大量的誤報，或者只檢測到少許的異常。html 異常的兩個特色：異常數據只佔不多量、異常數據特徵值和正常數據差異很大。web 孤立森林，再也不是描述正常的樣本點，而是要孤立

>>阅读原文<<