|
|
1.
基于混合卷积神经网络和循环神经网络的入侵检测模型
方圆, 李明, 王萍, 江兴何, 张信明
计算机应用
2018, 38 (10):
2903-2907.
DOI: 10.11772/j.issn.1001-9081.2018030710
针对电力信息网络中的高级持续性威胁问题，提出一种基于混合卷积神经网络（CNN）和循环神经网络（RNN）的入侵检测模型。该模型根据网络数据流量的统计特征对当前网络状态进行分类。首先，获取日志文件中网络流量的各统计值，进行特征编码、归一化等预处理工作；然后，通过深度卷积神经网络中可变卷积核提取不同主机入侵流量之间空间相关特征；最后，将已经处理好的包含空间相关特征的数据在时间上错开排列，利用深度循环神经网络挖掘入侵流量的时间相关特征。实验结果表明，该模型相对于传统的机器学习模型在曲线下方的面积（AUC）上提升了7.5%~14.0%，同时误报率降低了83.7%~52.7%。所提模型能准确地识别网络流量的类别，大幅降低误报率。
参考文献 |
相关文章 |
多维度评价
|
|
