基于在线深度神经网络非遗忘入侵检测方法、介质及设备技术

技术编号:42020896 阅读:18 留言:0更新日期:2024-07-16 23:12
本发明专利技术涉及网络安全技术领域,具体涉及一种基于在线深度神经网络非遗忘入侵检测方法、介质及设备。本发明专利技术包括以下步骤:S1、深度神经网络模型初始化;S2、保存训练好的模型,修改算法的损失函数;S3、在流量经过设备时,使用流量捕获软件抓取数据;S4、将抓取的数据流转化成csv文件C;S5、使用模型检测文件C是否存在攻击数据;S6、将文件C与代表性样本集E混合形成训练集D;S7、用训练集D训练模型;S8、计算Fisher信息矩阵,并更改费雪数组的数据;S9、对代表性样本集E进行增减;通过给深度神经网络加入遗忘对抗机制,可以让神经网络在不断学习新数据的同时仍然具备对旧数据的检测能力。

【技术实现步骤摘要】

本专利技术涉及网络安全,具体涉及一种基于在线深度神经网络非遗忘入侵检测方法、介质及设备


技术介绍

1、入侵检测系统(ids)是对计算机和网络资源的恶意使用为进行识别的系统;它的目的是监测和发现可能存在的攻击行为,包括来自系统外部的入侵行为和来自内部用户的非授权行为,并且采取相应的防护手段。它在系统受到影响之前检测并防御恶意流量,是网络安全系统中的重要模块。该系统可以从网络系统中提取信息并快速指示反应,从而为系统提供实时保护。

2、入侵检测系统按数据源可分为基于主机的入侵检测和基于网络的入侵检测,按检测分析方法可分为异常检测和误用检测,基于异常的入侵检测系统又可分为三大类:

3、1)基于统计的异常检测系统:基于统计信息的入侵检测系统为正常行为模式构建分布模型,然后识别当前行为与正常行为之间的差异,如果差异超过事先设定的阈值,则被判定为异常行为或入侵行为。基于统计的入侵检测系统适用于静态环境下的入侵检测,其中正常行为和异常行为之间的差异相对稳定。缺点是:这种方法存在高误报率、无法处理未知威胁等问题。

4、2)基于知识的异常本文档来自技高网...

【技术保护点】

1.一种基于在线深度神经网络非遗忘入侵检测方法,其特征在于,包括以下步骤:

2.如权利要求1所述的基于在线深度神经网络非遗忘入侵检测方法,其特征在于,所述步骤S15中,计算Fisher信息矩阵并将其中部分信息存入费雪数组,包括如下小步:

3.如权利要求1所述的基于在线深度神经网络非遗忘入侵检测方法,其特征在于,所述步骤S3、S4、S5、S6、S7、S8、S9、S2按照流程进行循环,使得深度神经网络在实时数据流中自我学习自我更新,从而形成完全自动化的在线学习机制。

4.如权利要求2所述的基于在线深度神经网络非遗忘入侵检测方法,其特征在于,方法还包括以下步...

【技术特征摘要】

1.一种基于在线深度神经网络非遗忘入侵检测方法,其特征在于,包括以下步骤:

2.如权利要求1所述的基于在线深度神经网络非遗忘入侵检测方法,其特征在于,所述步骤s15中,计算fisher信息矩阵并将其中部分信息存入费雪数组,包括如下小步:

3.如权利要求1所述的基于在线深度神经网络非遗忘入侵检测方法,其特征在于,所述步骤s3、s4、s5、s6、s7、s8、s9、s2按照流程进行循环,使得深度神经网络在实时数据流中自我学习自我更新,从而形成完全自动化的在线学习机制。

...

【专利技术属性】
技术研发人员:杨晓林张昊承昊新王数陆芸杨凯殷新博
申请(专利权)人:国网江苏省电力有限公司常州供电分公司
类型:发明
国别省市:

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1