Invention Grant
- Patent Title: 基于多阶段混合时空融合的网络流量异常检测方法及系统
-
Application No.: CN202310749445.9Application Date: 2023-06-21
-
Publication No.: CN116760742BPublication Date: 2024-06-21
- Inventor: 胡游君 , 刘金锁 , 邱玉祥 , 刘军 , 邹徐熹 , 沈耀威 , 顾亚林 , 李马峰 , 张俊杰 , 邱文元 , 施健 , 刘皓 , 谢伟 , 唐跃中 , 张王俊 , 卢士达 , 张露维 , 冯天波 , 何旭东 , 卲佳炜 , 王虹岚 , 时宽治 , 李静 , 羊麟威
- Applicant: 南京南瑞信息通信科技有限公司 , 国网电力科学研究院有限公司 , 国网上海市电力公司 , 南京航空航天大学 , 国家电网有限公司
- Applicant Address: 江苏省南京市江宁开发区诚信大道19号; ; ; ;
- Assignee: 南京南瑞信息通信科技有限公司,国网电力科学研究院有限公司,国网上海市电力公司,南京航空航天大学,国家电网有限公司
- Current Assignee: 南京南瑞信息通信科技有限公司,国网电力科学研究院有限公司,国网上海市电力公司,南京航空航天大学,国家电网有限公司
- Current Assignee Address: 江苏省南京市江宁开发区诚信大道19号; ; ; ;
- Agency: 上海领誉知识产权代理有限公司
- Agent 车超平
- Main IPC: H04L43/0823
- IPC: H04L43/0823 ; G06F18/2433 ; G06F18/25 ; G06N3/0464 ; G06N3/0455 ; G06N3/0442 ; G06N3/048 ; G06N3/08 ; H04L43/0888

Abstract:
本发明公开了一种基于多阶段时空融合的网络流量深度异常检测方法及系统,首先使用图注意力网络和门控时间卷积网络分别提取网络流量的时空特征,然后采用双仿射模块对时空特征进行深度融合,并提出了多阶段逐层传播机制来增强模型对原始数据的特征提取,提高模型的异常识别能力,再通过对自编码器采用对抗训练的方式来放大异常的重构误差,增加了双解码器对异常样本的区分能力。本发明有效的提高了模型的泛化能力和拟合能力,同时对中间潜变量特征表示运用K‑means算法进行特征聚类,将特征与簇心的最大距离作为判断异常的标准之一,有效的减少了模型的虚警率。
Public/Granted literature
- CN116760742A 基于多阶段混合时空融合的网络流量异常检测方法及系统 Public/Granted day:2023-09-15
Information query