结合二次特征提取和LSTM-Autoencoder的网络流量异常检测方法

来源 :北京交通大学学报 | 被引量 : 0次 | 上传用户:d517441645
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
为解决大多数网络流量异常检测方法准确度低、误报率高等问题,提出一种基于长短期记忆网络自编码(LSTM-Autoencoder)的网络流量异常检测方法.首先,将真实网络流量从数据包和会话流级别两方面提取数据特征.为了丰富原始特征,采用离散小波变换(DWT)分解原始特征向量得到更高维特征.考虑真实网络环境可能存在异常数据,采用Grubbs准则对数据进行平滑操作,以防止非人为异常数据干扰训练LSTM-Autoencoder模型.使用已训练的LSTM-Autoencoder模型对训练数据进行重构,通过分析重构误差分布确定检测阈值.最后,对真实网络流量进行测试,分析了模型结构以及外部噪声对检测性能的影响,实验结果验证了所提方法的正确性.与其他基于数据重构的检测方法相比,所提方法具有更高的检测准确度和更优的检测性能.
其他文献
本研究以斯坦福学生为被调查主体,初步旨在了解美国大学生对华印象(包括认知和态度)的现状;考查美国大学生有关中国的信息获取途径(特别是媒体这一途径)与他们的对华印象之间的关
绩效工资管理制度是一项可以充分激励员工工作积极性的行之有效的工资管理制度,其遵循公开、公平、公正的原则对工作人员的薪资进行划分和管理,对于提高企事业单位的工作效率
目前在万维网上的网页资料以几何级数爆炸性增长,但由于缺乏组织和管理人们难以充分利用这些信息资源。因此人们开始寻找新的方法来改变传统的通过搜索关键字来查找信息资源的
近几年,我国事业单位伴随着市场经济的发展,得到了长足发展.在事业单位发展的过程中,人力资源管理占据重要位置,采用激励机制解决人力资源管理中的问题十分有效.激励机制的主
本文在阐述流域空间经济的整体性和关联性、区段性和差异性、层次性和网络性、开放性和耗散性等特征的基础上 ,分析了流域开发的系统性、综合性、分区性、立体网络性和以水资源开发为中心的原则。以区域增长和空间经济发展模式为指导 ,以点轴开发为流域开发的重要组织形式 ,提出了依托大中城市 ,强化中心 ,通过“点”的经济技术力量向两翼腹地的辐射和扩散 ,又通过轴作用的向外 (上、下游 )传递 ,如此形成一种由点
从制造业大国到制造业强国的升级,是我国制造业现阶段的目标.自中国制造2025提出以来,众多中小制造业也在考虑如何在这个效率竞争爆发的时代跟上步伐,突破现有的窘境,成为行
竞争情报是企业通过搜集、分析后得到的关于竞争环境的信息。竞争情报系统则是企业感知竞争环境变化、了解竞争对手动向、制定经营战略和竞争决策的信息系统。企业的竞争优势
“7月9日,当世界杯足球赛决赛在柏林开赛时,这个星球上的五分之一人口,即10多亿人将在观看同一电视画面,这是世界历史进程中的一个新标志。从来没有过像今天这样一个单一的赛
湖北省地处中国中部地区,具有九省通衢的枢纽地位,具有一定的传统产业基础.同时,湖北科教发达,拥有良好的人才优势,有着新一竞争的潜在优势.如何充分发挥湖北的资源优势,将潜
随着社会的发展,档案在社会生活中的重要性日益增强,人们对档案的开放要求也有了进一步的提高.不论是电子政务的发展,还是信息技术的发展都把档案的开放工作提到了一个新的高