一种基于网络流量数据的通信行为深度分析与预警方法及装置制造方法及图纸

技术编号:43873823 阅读:26 留言:0更新日期:2024-12-31 18:57
本发明专利技术公开了一种基于网络流量数据的通信行为深度分析与预警方法及装置,方法包括:实时采集网络流量数据,构建电网流量数据集;对电网流量数据集进行预处理;基于预处理后的电网流量数据,通过多层神经网络和特征选择算法,提取出最具代表性的通信行为特征数据,称为最优特征数据子集;建立LSTM‑DAE深度学习优化模型对最优特征数据子集进行深度学习和训练,建立通信行为分析模型;利用通信行为分析模型对新的网络流量数据进行实时分析,以识别异常通信行为,并在检测到异常通信行为时,触发实时预警。本发明专利技术对于未见过的流量数据的具有泛化能力,可有效提高行为异常检测预警精度和效率。

【技术实现步骤摘要】

本专利技术涉及网络安全,具体涉及一种基于网络流量数据的通信行为深度分析与预警方法及装置


技术介绍

1、随着互联网的迅猛发展,网络流量数据呈爆炸性增长,各种网络应用和服务层出不穷。在电网数字化转型的过程中,面向电力数字化的网络通信安全也日益成为关注的焦点。通信网络承载着大量的实时数据和控制指令,其安全性直接关系到电网数字化系统的稳定运行。然而,当前电力通信网络面临着诸多安全威胁,如黑客攻击、网络病毒、人为入侵等,这些威胁可能导致电网数字化通信中断、数据泄露或系统崩溃等严重后果。

2、在电力企业中,传统的网络安全监测方法主要依赖于防火墙、入侵检测系统等工具,但这些方法往往存在误报率高、漏报率高、响应速度慢等问题,已难以应对日益复杂的网络攻击。一方面,电网通信网络的边界日益模糊,网络攻击者可以通过各种手段绕过边界防护,直接对电网内部系统发起攻击;另一方面,网络攻击手段不断更新换代,传统的静态防御方法已难以有效应对。因此,如何实现对网络流量数据的实时监控和深入分析,以精准识别异常通信行为,并及时触发预警,成为了电力网络安全领域亟待解决的问题。

本文档来自技高网...

【技术保护点】

1.一种基于网络流量数据的通信行为深度分析与预警方法,其特征在于,包括以下步骤:

2.根据权利要求1所述的方法,其特征在于,实时采集网络流量数据,构建电网流量数据集,具体方法包括:

3.根据权利要求1所述的方法,其特征在于,基于预处理后的电网流量数据,通过多层神经网络和特征选择算法,提取出最具代表性的通信行为数据特征,称为最优特征数据子集,具体方法包括:

4.根据权利要求3所述的方法,其特征在于,每个特征和攻击类型的F值计算方法如下:

5.根据权利要求1所述的方法,其特征在于,所述LSTM-DAE深度学习优化模型包括:</p>

6.根据...

【技术特征摘要】

1.一种基于网络流量数据的通信行为深度分析与预警方法,其特征在于,包括以下步骤:

2.根据权利要求1所述的方法,其特征在于,实时采集网络流量数据,构建电网流量数据集,具体方法包括:

3.根据权利要求1所述的方法,其特征在于,基于预处理后的电网流量数据,通过多层神经网络和特征选择算法,提取出最具代表性的通信行为数据特征,称为最优特征数据子集,具体方法包括:

4.根据权利要求3所述的方法,其特征在于,每个特征和攻击类型的f值计算方法如下:

5.根据权利要求1所述的方法,其特征在于,所述lstm-dae深度学习优化模型包括:

6.根据权利要求5所述的方法,其特征在于,所述lstm层包含h个...

【专利技术属性】
技术研发人员:沈伍强周纯钱正浩崔磊龙震岳裴求根李如雄唐亮亮何明东梁哲恒王业超卢妤周泽元沈桂泉姚潮生张金波吴漾胡啟镝张小陆朱昌会伍江瑶许明杰金戈
申请(专利权)人:广东电网有限责任公司
类型:发明
国别省市:

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1