一种基于无线网络事件单元流量可视化的攻击检测方法技术

本发明专利技术涉及一种基于无线网络事件单元流量可视化的攻击检测方法，包括：获取无线网络中设备的网络流量数据包；将网络流量数据包按照事件单元进行拆分，得到多个事件单元流量数据；将事件单元流量数据转换为对应的彩色图像；对彩色图像进行归一化处理，调整彩色图像的尺寸；将归一化后的彩色图像输入至攻击流量图像检测模型中，得到彩色图像对应事件单元流量数据的检测结果。其中，攻击流量图像检测模型是采用Adam优化器和交叉熵损失函数对二分类的卷积神经网络进行训练得到的。本发明专利技术的基于无线网络事件单元流量可视化的攻击检测方法，避免手动提取特征，简化了攻击检测过程，有效提高攻击检测的效率。

【技术实现步骤摘要】

本专利技术属于无线网络入侵检测，具体涉及一种基于无线网络事件单元流量可视化的攻击检测方法。

技术介绍

1、随着大数据、机器学习、深度学习、神经网络等人工智能技术的发展，越来越多基于人工智能的攻击检测系统(adss)和入侵检测系统(idss)在学术界和工业界中被提出。

2、在当今的数字时代，无线网络已经渗透到人们日常生活的方方面面。从基本的家庭wi-fi连接到公司的无线局域网，甚至是物联网设备的广泛集成。无线技术的进步赋予了我们无与伦比的便利性和灵活性，使无线技术成为现代生存和就业的重要组成部分。虽然无线网络给我们的日常生活带来了极大的便利，但它容易受到各种安全威胁，尤其是针对物理层和数据链路层的攻击，与传统有线网络相比，无线网络存在许多固有的安全隐患。为此，无线网络攻击检测作为保障无线网络安全的关键手段应运而生。其主要目的是通过监测和分析无线网络流量，实时发现并应对潜在的威胁和攻击。

3、针对无线网络的攻击检测，业界开展了广泛的研究，比较前沿的有以下几种：使用卷机神经网络和格拉姆角场(gramian angular field，ga本文档来自技高网...

【技术保护点】

1.一种基于无线网络事件单元流量可视化的攻击检测方法，其特征在于，包括：

2.根据权利要求1所述的基于无线网络事件单元流量可视化的攻击检测方法，其特征在于，所述步骤1包括：

3.根据权利要求1所述的基于无线网络事件单元流量可视化的攻击检测方法，其特征在于，所述事件单元为无线网络通信中的单个网络通信事件，仅包含一个单独的数据包。

4.根据权利要求1所述的基于无线网络事件单元流量可视化的攻击检测方法，其特征在于，在所述步骤2中，将每个事件单元流量数据存储为对应的PCAP格式文件。

5.根据权利要求4所述的基于无线网络事件单元流量可视化的攻击检测...

【技术特征摘要】

1.一种基于无线网络事件单元流量可视化的攻击检测方法，其特征在于，包括：

2.根据权利要求1所述的基于无线网络事件单元流量可视化的攻击检测方法，其特征在于，所述步骤1包括：

3.根据权利要求1所述的基于无线网络事件单元流量可视化的攻击检测方法，其特征在于，所述事件单元为无线网络通信中的单个网络通信事件，仅包含一个单独的数据包。

4.根据权利要求1所述的基于无线网络事件单元流量可视化的攻击检测方法，其特征在于，在所述步骤2中，将每个事件单元流量数据存储为对应的pcap格式文件。

5.根据权利要求4所述的基于无线网...

【专利技术属性】
技术研发人员：张志为，尹浩，汤贵源，任保全，沈玉龙，李洪钧，王艳梅，苏楠，
申请(专利权)人：中国人民解放军军事科学院系统工程研究院，
类型：发明
国别省市：