孤立森林(Isolation Forest)

背景 现有的异常检测方法主要是经过对正常样本的描述，给出一个正常样本在特征空间中的区域，对于不在这个区域中的样本，视为异常。这些方法的主要缺点是，异常检测器只会对正常样本的描述作优化，而不会对异常样本的描述作优化，这样就有可能形成大量的误报，或者只检测到少许的异常。html 异常的两个特色：异常数据只占不多量、异常数据特征值和正常数据差异很大。web 孤立森林，再也不是描述正常的样本点，而是要孤立

>>阅读原文<<