买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
申请/专利权人:中国电子科技集团公司第三十研究所
摘要:本申请公开了一种基于特征分组和自编码器集成的网络流量异常检测方法及装置,方法包括:基于特征分组数据处理原则,对待检测网络流量特征进行特征分组,得到特征组数据;基于学习后的自编码器对特征组数据进行分析,确定待检测网络流量特征对应的至少一个自编码器模型;基于自编码器模型,对待检测流量特征进行重构,得到重构的网络流量特征,并计算待检测网络流量特征与重构网络流量特征的重构误差;基于重构误差,以及重构误差最优阈值,计算至少一个自编码器模型下流量特征检测评分,并进行加权融合,得到评分结果;基于第一评分结果和第二评分结果,确定待检测网络流量特征对应的异常情况,应用本方法可提升网络流量异常检测性能。
主权项:1.一种基于特征分组和自编码器集成的网络流量异常检测方法,其特征在于,包括:基于特征分组数据处理原则,对待检测网络流量特征进行特征分组,得到特征组数据,其中,所述特征分组数据处理原则为基于网络流量对应的特征属性确定的特征分组原则;基于学习后的自编码器对所述特征组数据进行分析,确定为所述待检测网络流量特征对应的至少一个自编码器模型,其中,所述自编码器为预先对正常流量分组特征的内在规律进行学习的自编码器;基于所述自编码器模型,对所述待检测流量特征进行重构,得到重构网络流量特征,并计算所述待检测网络流量特征与所述重构网络流量特征的重构误差;基于所述重构误差,以及重构误差最优阈值,计算至少一个所述自编码器模型下流量特征检测评分,并进行加权融合,得到评分结果,其中,所述评分结果中包括所述待检测流量特征为正常流量数据对应的第一评分结果,及所述待检测流量特征为异常流量数据对应的第二评分结果;基于所述第一评分结果和所述第二评分结果,确定所述待检测网络流量特征对应的异常情况。
全文数据:
权利要求:
百度查询: 中国电子科技集团公司第三十研究所 一种基于特征分组和自编码器集成的网络流量异常检测方法及装置
免责声明
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。