基于多阶段混合时空融合的网络流量异常检测方法及系统
Abstract:
本发明公开了一种基于多阶段时空融合的网络流量深度异常检测方法及系统,首先使用图注意力网络和门控时间卷积网络分别提取网络流量的时空特征,然后采用双仿射模块对时空特征进行深度融合,并提出了多阶段逐层传播机制来增强模型对原始数据的特征提取,提高模型的异常识别能力,再通过对自编码器采用对抗训练的方式来放大异常的重构误差,增加了双解码器对异常样本的区分能力。本发明有效的提高了模型的泛化能力和拟合能力,同时对中间潜变量特征表示运用K‑means算法进行特征聚类,将特征与簇心的最大距离作为判断异常的标准之一,有效的减少了模型的虚警率。
Patent Agency Ranking
0/0