一种基于大数据的网络入侵检测方法及系统技术方案

本发明专利技术公开了一种基于大数据的网络入侵检测方法及系统，方法包括数据采集、数据预处理、特征选择、数据样本合成和网络入侵检测。本发明专利技术涉及网络入侵检测技术领域，具体是指一种基于大数据的网络入侵检测方法及系统，本发明专利技术通过从安全信息与事件管理系统中采集网络入侵检测所需的原始数据；采用特征编码、数据归一化的数据预处理方法；采用结合灰狼算法的改进教学‑学习优化算法进行特征选择，提高了网络入侵检测的准确性；采用深度卷积生成对抗网络进行数据样本合成，保证了合成的数据样本的拟真性；采用联邦学习框架模型进行DDoS攻击检测，提高了网络入侵检测的灵活性、适应性和性能。

【技术实现步骤摘要】

本专利技术涉及网络入侵检测，具体是指一种基于大数据的网络入侵检测方法及系统。

技术介绍

1、网络入侵检测是一种信息安全技术，用于检测和记录网络中的可疑活动或违反安全策略的行为，它通过监视网络流量并将其与已知攻击模式或异常行为进行比较来实现，从而识别潜在的网络攻击或安全威胁。

2、然而，传统的网络入侵检测采用的少数类数据样本合成方法存在缺乏足够的真实性和多样性，不能准确反映真实世界中的入侵情况，同时，需要人工干预和经验调优，难以适应不同网络流量数据分布和入侵行为的变化的技术问题；传统的网络入侵检测在进行特征选择时，存在处理大规模入侵特征时，全局搜索和寻找最优特征集能力受限，易陷入局部最优解，导致未能寻找出最具区分性的特征组合的技术问题；传统的网络入侵检测方法存在处理和分析大量网络流量数据时效率低下，导致实时性不足，无法及时应对入侵行为，同时，传统方法模型更新速度慢、泛化能力差，难以跟上不断演变的网络攻击手段的变化的技术问题。

技术实现思路

1、针对上述情况，为克服现有技术的缺陷，本专利技术提供了一种本文档来自技高网...

【技术保护点】

1.一种基于大数据的网络入侵检测方法，其特征在于：该方法包括以下步骤：

2.根据权利要求1所述的一种基于大数据的网络入侵检测方法，其特征在于：在步骤S2中，所述数据预处理，具体包括以下步骤：

3.根据权利要求2所述的一种基于大数据的网络入侵检测方法，其特征在于：在步骤S3中，所述特征选择，具体包括以下步骤：

4.根据权利要求3所述的一种基于大数据的网络入侵检测方法，其特征在于：在步骤S4中，所述数据样本合成，具体包括以下步骤：

5.根据权利要求4所述的一种基于大数据的网络入侵检测方法，其特征在于：在步骤S5中，所述网络入侵检测，包括以下步骤...

【技术特征摘要】

1.一种基于大数据的网络入侵检测方法，其特征在于：该方法包括以下步骤：

2.根据权利要求1所述的一种基于大数据的网络入侵检测方法，其特征在于：在步骤s2中，所述数据预处理，具体包括以下步骤：

3.根据权利要求2所述的一种基于大数据的网络入侵检测方法，其特征在于：在步骤s3中，所述特征选择，具体包括以下步骤：

4.根据权利要求3所述的一种基于大数据的网络入侵检测方法，其特征在于：在步骤s4中，所述数据样本合成，具体包括以下步骤：

5.根据权利要求4所述的一种基于大数据的网络入侵检测方法，其特征在于：在步骤s5中，所述网络入侵检测，包括以下步骤：

6.根据权利要求5所述的...

【专利技术属性】
技术研发人员：安鹏飞，武孜梦，吴海涛，
申请(专利权)人：江苏君智信息服务有限公司，
类型：发明
国别省市：