一种异常流量检测方法、装置、存储介质及设备制造方法及图纸

技术编号:40027630 阅读:19 留言:0更新日期:2024-01-16 17:44
本发明专利技术公开了一种异常流量检测方法、装置、存储介质及设备,属于异常流量检测技术领域,包括:获取流量;对所述流量进行初步特征提取,得到初步特征;对所述初步特征进行预处理;将预处理后的初步特征输入到训练好的异常流量检测模型中,得到检测结果;本发明专利技术在异常流量检测模型中引入深度学习算法,使异常流量检测模型进行更深层次的特征挖掘和各特征之间相关性的挖掘,从而提高异常流量的检测精度。

【技术实现步骤摘要】

本专利技术涉及一种异常流量检测方法、装置、存储介质及设备,属于异常流量检测。


技术介绍

1、目前,入侵检测系统主要分为传统方法和基于机器学习、深度学习的方法两类。随着机器学习算法在其他领域的成功应用,网络安全领域开始利用机器学习模型实现智能化检测来提高效率。基于机器学习的方法能够分析数据的表层特征,并通过对特征的学习达到自主检测的目的。相较于传统的机器学习算法,深度学习在许多性能指标上有着明显的优势,由于深度学习可以通过多层神经网络对特征数据进行自动的处理,具有更大的模型容量,更适用于特征复杂、数据量大的场景,可以有效增强数据特征的表示性,因此能够提高检测效率,并降低误报率,同时能够摆脱数据特征的人工提取,实现了数据特征的自动提取,降低了人工工作量,增强了数据特征的代表性和适应性。深度学习在网络安全异常检测中有着广阔的前景。

2、datn-nd是一种由两个并行的ae(自动编码器,auto-encoders)和一个transformer网络组成的异常检测方法。首先,transformer网络利用输入样本的瓶颈特征生成伪异常数据的瓶颈特征,从而在训本文档来自技高网...

【技术保护点】

1.一种异常流量检测方法,其特征在于,包括:

2.根据权利要求1所述的异常流量检测方法,其特征在于,通过flowmeter对所述流量进行初步特征提取,得到初步特征。

3.根据权利要求1所述的异常流量检测方法,其特征在于,所述预处理包括去除重复值和缺失值,以及对初步特征进行归一化处理。

4.根据权利要求1所述的异常流量检测方法,其特征在于,所述异常流量检测模型包括特征降维模块、局部特征提取模块和ConT块;

5.根据权利要求4所述的异常流量检测方法,其特征在于,所述通过PCA算法对所述初步特征进行降维处理,包括:

<p>6.根据权利要求...

【技术特征摘要】

1.一种异常流量检测方法,其特征在于,包括:

2.根据权利要求1所述的异常流量检测方法,其特征在于,通过flowmeter对所述流量进行初步特征提取,得到初步特征。

3.根据权利要求1所述的异常流量检测方法,其特征在于,所述预处理包括去除重复值和缺失值,以及对初步特征进行归一化处理。

4.根据权利要求1所述的异常流量检测方法,其特征在于,所述异常流量检测模型包括特征降维模块、局部特征提取模块和cont块;

5.根据权利要求4所述的异常流量检测方法,其特征在于,所述通过pca算法对所述初步特征进行降维处理,包括...

【专利技术属性】
技术研发人员:张琦吴礼发
申请(专利权)人:南京邮电大学
类型:发明
国别省市:

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1