A Comparative Analysis of Ensemble-Based Machine Learning Approaches with Explainable AI for Multi-Class Intrusion Detection in Drone Networks

## Контекст Современная интеграция дронов в различные сферы, включая гражданскую, коммерческую и военную сферы, приводит к возрастающему риску сетевых атак, нацеленных на уязвимые протоколы связи дронов. Эти атаки могут привести к серьезным последствиям, включая уголовные действия, потерю конфиденциальности и даже риск травматических исходов в случае негативного воздействия на дроны. Одним из ключевых аспектов защиты дронов является разработка эффективных системм обнаружения и классификации широкого спектра атак, от спуфинга до MITM (man-in-the-middle). Дополнительно, в сфере защиты дронов необходимо обеспечить достаточную ясность интерпретации результатов моделей, чтобы модели могли использоваться в реальном времени и для критичных задач безопасности. ## Метод Чтобы решить эту проблему, разработана система, основанная на машинном обучении с комбинацией множества моделей, таких как Random Forest, Extra Trees, AdaBoost, CatBoost, и XGBoost. Эти модели обучались на огромном датасете с множеством классов, включая обычный трафик и множество типов нарушений. Для обработки данных применялись методы, такие как импутация пропущенных значений, масштабирование, и категориальное кодирование. Также, для глубжей интерпретации результатов использовались технологии explainable AI, такие как SHAP (SHapley Additive exPlanations) и LIME (Local Interpretable Model-agnostic Explanations). Методы эти позволили получить дополнительные понятные причины для каждого классификационного результата. ## Результаты Проведенные эксперименты показали, что Random Forest демонстрирует наилучшие результаты с macro F1-score почти 1.0 (0.9998) и ROC AUC 1.0 (1.0000). Другие модели тоже показали высокую точность, но не достигли таких высоких результатов. Для проверки влияния статистически значимых различий между моделями, применены тесты, такие как Friedmans test и Wilcoxon signed-rank test. Также, использование explainable AI позволило получить понятные обоснования решений модели, что улучшило ее доверительность и полезность в критически важных задачах. ## Значимость Разработанная модель показала себя как высокоточная и интерпретируемая система для обнаружения и классификации нарушений в сетях дронов. Это делает ее подходящей для реального времени и для задач, требующих высокой надежности, таких как защита критически важных систем связи дронов. Эта модель может быть применена в различных сферах, включая защиту гражданских и военных сетей, а также в задаче анализа данных в сфере цифровой безопасности. ## Выводы Предложенный подход обеспечил высокую точность и ясность решений, установив новый стандарт для обнаружения нарушений в сетях дронов. Буду