本申请涉及技术领域，具体而言，涉及一种基于LSTM‑Transformer混合架构的DNS隧道攻击实时检测方法，包括如下步骤：步骤1：采集网络中的连续DNS数据流，提取原始DNS查询序列作为输入特征；步骤2：构建由时序特征提取模块和全局...

本发明公开了一种基于脉冲神经与双向LSTM的加密流攻击检测方法及系统，包括如下步骤：获取加密流量数据，执行流级重组与脉冲编码，生成脉冲输入序列；输入多层脉冲神经网络，采用DECOLLE局部学习机制计算局部损失并完成网络训练，生成层级脉冲...

本发明公开了一种基于图结构建模的主机日志攻击检测方法及系统，包括如下步骤：获取并预处理多源主机日志数据；基于标准化日志事件集抽取行为要素与对象要素；基于对象要素集合与行为要素集合构建主机日志行为图；对主机日志行为图进行关联关系约束建模，...