基于LSTM网络的异常操作行为检测方法

来源 :信息工程大学学报 | 被引量 : 0次 | 上传用户:thangna9806
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
身份盗用攻击是指攻击者通过盗取可伪造用户的合法证书,在网络中进行修改权限、篡改配置信息、盗取重要数据等攻击行为。由于此类攻击行为不会在网络中产生明显痕迹,传统入侵检测方难以进行有效检测和预警。提出一种基于LSTM的检测方法,该方法通过分析行为间的序列关系,定义了行为模式的基本形式,并挖掘攻击者与正常用户在行为模式中的差异。在此基础上,将原始数据处理为一种既可以表现行为差异,又可以描述行为模式序列性的特征数据,然后使用LSTM网络对特征数据进行学习,对下一行为进行预测,最终通过概率差检测异常操作行为。实验证
其他文献
"体验性学习"是以学生动手操作、直观感受等活动方式,作为思维活动的基础去认识和获取新的知识的学习方法。分析了用物理"小实验",让学生进行体验性学习的目的、方法、优点。
文学翻译的编辑应该懂一点理论,用理论来指导实践。在大量的文学译作编辑过程中,会发现译者往往将原作中的意义空白在两种语言中进行转换,并将其加以填补,以取得明确的意义。认为
顶岗实习是高职学生进入社会就业前的关键过渡期,也是高职院校人才培养的重要环节。针对高职学生顶岗实习管理工作存在的问题,提出加强实习管理的策略,旨在促进学校、企业、
<正>从立法层面来说,一部良法首先也应该是可操作的,否则就有不接地气之虞,徒为摆设,无端地浪费宝贵的社会资源。"吃了狗肉会有什么后果?"——如果你"会心"地把它当作一个玩
我国经济正在快速发展,各行各业都朝着越来越美好的前景发展,其中我国电力行业正在快速拓展中,其中配电网工程就是电网行业的重要建设项目,能够为人们的生活以及生产需求带来
随着我过经济、政治、文化的不断发展,1995年7月11日,世贸组织总理事会会议决定接纳中国为该组织的观察员,这是新世纪我国将国际的大门敞开的重要标志,001年9月12日至17日,世
以不同土地利用方式(天然林、次生林、人工林和园地)下山地土壤为研究对象,通过室内培养试验,研究改变有机物输入对土壤酶活性的影响。结果表明,有机物输入后,不同土地利用方式下土
基于国内外水流生态保护补偿理论研究情况,探讨了水流生态保护补偿的内涵,分析了国内水流生态保护补偿法规政策和试点实践开展情况,指出目前水流生态保护补偿工作开展过程中
小邾国出自邾国,国君为陆终祝融第五子"安"的后裔。在族源上,小邾国国君与国民并非同一氏族,通过"融"与"鬲"二字的分析,可推定小邾国君源于鬲族;从金文中"邾"字以"蛛"形的"鼄"为本字,可知
经过近30年的努力,中国的法学教育得到了长足发展。无论是法学院的教师,还是所培养的学生,质量和数量都有很大的提高。但是,目前的法学教育也出现了前所未有的危机。在网上已