一种基于LSTM的BGP异常检测方法与系统技术方案

本发明专利技术提供一种基于LSTM的方法来检测网络中各种类型的BGP异常行为，并构建一个实时自动化BGP异常检测系统。该方法针对传统机器学习方法忽视异常发生前后的连续变化以及检测异常类型单一的问题，考虑到异常发生前后的变化连续性，根据一定的时间窗口划分时间序列，利用多层感知器从原始特征中获取到高级复杂特征，基于LSTM的模型实现多种类型BGP异常事件检测。本发明专利技术还将该方法应用于BGP异常检测系统之中，实现了多类型BGP异常事件实时自动化检测，无需依赖第三方检测。

【技术实现步骤摘要】

本专利技术属于网络安全领域，涉及一种基于lstm的异常检测方法与系统。

技术介绍

1、bgp(border gateway protocol，边界网关协议)是一种标准外部网关协议，主要作用是在各个as(autonomous system，自治域)中的internet路由器之间传递可达性和路由信息。bgp的工作原理是维护路由信息表并使用它来确定在源到目的地之间传输数据的最有效路径。国际和国内许多的网络和电信设备供应商已经实现和配置bgp协议，用于支撑因特网运行，减少交换和路由设备的运行负荷。因此，bgp路由器成为攻击者的最感兴趣的目标，并且随着互联网的发展，针对bgp路由器的攻击也越来越多。bgp异常会影响整个网络基础设施的稳定运行，降低网络服务质量，甚至会导致网络瘫痪。bgp异常主要分为三类：直接，间接和链路故障。bgp异常检测是一个困难的任务，目前的bgp异常检测方法大都基于机器学习，只能够针对间接异常这一种类型进行检测，考虑类型不够全面。另外，异常事件发生时在时间上是连续的，异常发生前后的信息对于异常的检测十分重要，但是机器学习只是针对当前的信息进行判本文档来自技高网...

【技术保护点】

1.一种基于LSTM的BGP异常检测方法与系统，其特征在于，包括以下步骤：

2.根据权利要求1所述的基于LSTM的BGP异常检测方法，其特征在于，包括以下步骤：

3.根据权利要求1所述的基于LSTM的BGP异常检测方法，其特征在于，包括以下步骤：

4.据权利要求1所述的基于LSTM的BGP异常检测方法，其特征在于，包括以下步骤：

5.据权利要求1所述的基于LSTM的BGP异常检测方法，其特征在于，包括以下步骤：

6.据权利要求1所述的基于LSTM的BGP异常检测方法，其特征在于，包括以下步骤：

7.据权利要求1所述的...

【技术特征摘要】

1.一种基于lstm的bgp异常检测方法与系统，其特征在于，包括以下步骤：

2.根据权利要求1所述的基于lstm的bgp异常检测方法，其特征在于，包括以下步骤：

3.根据权利要求1所述的基于lstm的bgp异常检测方法，其特征在于，包括以下步骤：

4.据权利要求1所述的基于lstm的bgp异...

【专利技术属性】
技术研发人员：赵辉，方德昌，刘烜鸣，莫余风，
申请(专利权)人：重庆邮电大学，
类型：发明
国别省市：