基于深度学习的网络异常检测研究

来源 :中国矿业大学 | 被引量 : 0次 | 上传用户:hongyan1230
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
近些年来,网络攻击层出不穷,且攻击手段高超,不易发现,因此,提高网络异常检测的识别能力显得极其重要。网络异常检测是一个非常有价值的研究领域,它能够识别网络中存在异常的流量,进而发现攻击行为。在当今复杂的网络环境中,传统的网络异常检测方法对于一些新兴攻击流量的检测效果显得不尽人意,存在准确率低、误报率高等问题,且真实环境中正常流量和攻击流量数目差别较大,这对检测结果造成一定的影响,会导致对于少数类别的攻击流量的检测效果较差,进而造成资产的损失。针对此类问题,深度学习的兴起为这些问题的解决提供了新思路。深度学习模型能够学习网络中不同流量的特征,从而训练模型,对未知流量进行预测,达到对流量进行精准分类的效果。本文基于这种思想,将深度学习和网络异常检测相结合,主要内容如下:(1)针对传统的网络异常检测方法误报率高、检测率低等问题,采用深度学习方法,融合卷积神经网络和双向门控循环神经网络来构建网络异常检测模型,将数据集经过预处理后,首先使用CNN对处理后的数据集进行特征提取,接着使用双向门控循环神经网络继续提取时序特征,最后对其进行分类。由于实验所用的NSL-KDD数据集存在数据不平衡问题,会影响检测效果,因此使用Focal Loss函数对所提出的模型进行优化。实验结果表明,该模型在NSL-KDD数据集上有较好的检测效果,优化后的模型对小样本的检测能力效果显著。与其他模型相比,本模型对网络流量具有不错的识别能力,不仅提高了网络异常检测的准确率等性能指标,而且降低了误报率,表现较好。(2)将辅助分类生成对抗网络应用到网络异常检测中构建网络异常检测模型,该方法包括生成器和判别器网络,将随机噪声和标签一起输入生成器以生成假数据,将数据集进行预处理后和生成器输出的假数据一起输入到判别器进行识别,完成分类任务。由于构建的模型在训练过程中容易出现梯度消失问题,因此对模型中的判别器进行优化,加入梯度惩罚项优化损失函数,通过与其他模型在UNSW-NB15数据集进行实验,比较检测性能,表明该模型的检测能力优于其他模型,能够达到较好的检测效果,为保护网络安全提供保障。
其他文献
关于海牙儿童诱拐公约儿童返还例外规则的解释,有学者从对公约的解释研究而涉及;有学者关注到解释的背景变化呼吁对传统严格的限制性解释进行改变;有学者研究解释的动态,注意到其正向以儿童个人最大利益为价值导向的解释发展;也有学者关注解释背后的价值导向与价值导向关系的平衡艺术,但是学界尚没有人从冲突层面的角度对儿童返还例外规则的解释及解释冲突问题进行专门的研究。即使涉及到解释冲突问题,也都是从侧面涉及,而这
学位
新冠肺炎在2020年初的爆发,对世界上的许多人造成了消极的影响,对公众的健康也造成了严重的威胁。因此,人类的健康问题成为了人们日益重视和研究的课题。城市公园作为城市环境建设中不可缺少的一部分,由于其使用频繁,与公众的关系十分紧密,对改善公众的生活品质和身心健康具有十分重要的影响,因此,研究城市公园环境如何促进公众的健康有重要的现实意义。在此背景下,本文从公共健康的视角切入,查阅国内外相关文献,结合
学位
自国际法院在拉格朗案中首次确认临时措施命令的法律约束力以来,临时措施制度愈发受到国际社会的广泛关注,而作为国际法院指示临时措施的先决条件,初步管辖权是当事国启动整个临时措施程序的第一道关卡。近年来,随着国际法多元化趋势的呈现以及一系列国际法新兴概念的发展,国际法院在初步管辖权阶段屡遭挑战、屡遇难题。其中,“对国际社会整体的义务”这一概念的适用问题以及国际法院和安理会之间的并行管辖冲突问题在这一阶段
学位
目的本文旨在通过对历代中医药医籍的整理及统计学分析,对《金匮要略》历节病的源流及证治规律进行系统梳理与研究,探究历节病的历史源流发展及证治规律。为历节病理论体系的发展提供文献依据及数据参考,以期对历节病的理论研究及临床辨治思路有所启发。方法本文通过文献研究及统计分析,对历代古籍文献中涉及历节病相关资料进行归纳、分析与总结。1.文献研究本研究运用手检与机检相结合的方法,参照《中国中医古籍总目》,按照
学位
LLC谐振变换器广泛应用在充电桩、通信电源等场合。为了提高供电容量,并降低开发成本,可以采用多模块并联运行。LLC模块采用输入并联输出并联的组合形式,能够有效降低每个模块输入和输出功率管的电流应力。本文主要研究多LLC模块并联运行时,负载电流平均分配的控制策略。本文对LLC的工作原理进行分析,建立基波等效模型推导了稳态增益函数,建立了小信号模型,得出了传递函数和输入阻抗的表达式。对LLC谐振变换器
学位
在研究内容上,本文以伊斯兰教法的婚姻聘礼制度为基础,结合非伊斯兰国家的相关判例,对婚姻聘礼的识别问题进行研究。首先,本文主要探讨了伊斯兰婚姻聘礼的基本问题。从伊斯兰婚姻制度出发,研究没有约定婚姻聘礼对婚姻契约效力产生何种影响。伊斯兰婚姻家庭制度认为,婚姻是一种契约关系,主要将婚姻分为三种类型,分别为有效婚姻、无效婚姻、不正常婚姻。婚姻聘礼是合法婚姻关系产生的法定效力之一,同时亦为婚姻契约重要的组成
学位
为有效保护草原的生态系统环境,带动现代草牧业的良性发展,提高我国粮食和食品质量水平,需推动草牧业的合理发展。总体来说,我国牧草企业的发展起步较晚,发展过程也并不顺利。伴随着国家新政策的出台以及实施,我国牧草产业逐渐开始了良好的发展。内蒙古草都草牧业股份有限公司是2016年在新三板成功上市的一家农牧业科技型企业。本文选取草都牧草公司作为案例研究对象,通过运用改进前后的杜邦分析体系科学有效地剖析公司的
学位
19世纪中后期,运动训练学作为体育科学的本源性分支学科,从教育、宗教、军事等领域中剥离出来,而其自上世纪50年代由西方传入中国,经过半个多世纪的本土化实践,我国运动训练学的知识体量与流量呈指数级增长,涌现了一批优秀学者及理论成果。但是,学科研究也内隐诸多不足,存在一些现有理论难以揭示的“黑箱”,如埃蒙斯现象、运动能力测不准问题等,都亟待运动训练学作出应对——学科处于破立之际。文献计量是学科评价的主
学位
作为云计算核心服务的云存储服务,解决了不同终端设备间的数据共享问题。近年来,随着云计算的快速发展和广泛普及,云存储中的数据安全与隐私保护问题日益严峻,已然成为云计算安全的关键挑战之一。特别是多云(Multi-Cloud)概念被提出后,用户数据的所有权和控制权相分离的现象更加明显,数据安全面临着更加严重的威胁。访问控制技术在保护云数据安全性方面发挥着至关重要的作用。目前,在多云存储环境下研究访问控制
学位
随着人工智能的发展,移动应用的计算复杂度迅速增加。云计算虽然可以缓解用户设备计算资源的短缺,但云计算一方面传输距离过长导致较长的传输时延,另一方面当云端的计算负载过大也会导致较长的计算时延。针对云计算的上述问题,移动边缘计算作为一种新型计算范式被广泛研究。移动边缘计算有两种模式,一种是使用边缘服务器的移动边缘计算方式,另一种是无边缘服务器的设备对设备(Device-to-Device,D2D)协作
学位