[发明专利]一种基于上下文验证的地震行业网混合入侵信息识别方法

权利要求书

1.一种基于上下文验证的地震行业网混合入侵信息识别方法，其特征在于：包括以下步骤：

S1：对从地震行业网边际路由器以及流控服务器获取的网络混合信号进行去噪处理；

S2：验证步骤S1得到的网络混合信号的上下文并识别网络混合入侵信息，包括步骤S21、S22、S23、S24：

S21：将去噪后的网络混合信号作为入侵信息识别的样本，通过卡方检验得到网络混合信号的属性的卡方检验值；

S22：计算网络混合信号的属性的卡方检验值的总检测结果；

S23：根据总检测结果的大小判断网络混合信号的属性的卡方检验值的大小，初步定位网络混合入侵信息；

S24：通过朴素贝叶斯分类模型对初步定位的网络混合入侵信息进行快速识别。

2.根据权利要求1所述的一种基于上下文验证的地震行业网混合入侵信息识别方法，其特征在于：所述的步骤S1中，具体步骤为：

S11：对从地震行业网边际路由器以及流控服务器获取的网络混合信号进行离散采样处理，得到离散信号；

S12：对离散信号进行小波变换，得到小波系数；

S13：比较小波系数与临界阈值的大小，若小波系数小于临界阈值则去除这部分小波系数；若小波系数大于等于临界阈值则保留这部分小波系数并利用递归的小波系数对小波进行重构，实现对网络混合信号的去噪处理。

3.根据权利要求2所述的一种基于上下文验证的地震行业网混合入侵信息识别方法，其特征在于：所述的步骤S11具体为：设k为时域变量，j’为频域变量，Z为汉明窗函数分布，j′,k∈Z，原始信号为Sf′(0,k)，噪声信号为Nf′(j′,k)，Nf′(j′,k)的方差为σ²，Nf′(j′,k)服从于值域N(0,σ²)，则网络混合信号f′(j′,k)的表达式为：

f′(j′,k)＝Sf′(0,k)+Nf′(j′,k)，

对网络混合信号f′(j′,k)做离散采样处理后得到N点离散信号f′(n′)，其中n ′＝ 0,1,2, … ,N-1 。

4.根据权利要求3所述的一种基于上下文验证的地震行业网混合入侵信息识别方法，其特征在于：所述的步骤S12具体为：设t为时域变量，小波函数为ψ(t)，小波系数为Wf′(j′,k)，则小波系数Wf′(j′,k)的表达式为：

设h为与小波函数ψ(t)对应的低通滤波器，g为与小波函数ψ(t)对应的高通滤波器，Sf′(j′,k)表示尺度系数，则时域变量不变、在频域范围内进行j′次递归的小波变换为：

Sf′(j′+1,k)＝Sf′(j′,k)*h(j′,k)，

Wf′(j′+1,k)＝Sf′(j′,k)*g(j′,k)，

设为重构的低通滤波器，为重构的高通滤波器，则时域变量不变、在频域范围内进行第j′次递归的尺度系数Sf′(j′,k)的重构为：

5.根据权利要求4所述的一种基于上下文验证的地震行业网混合入侵信息识别方法，其特征在于：所述的步骤S13具体为：设小波系数w_j′,k＝Wf′(j′,k)，小波系数w_j′,k由u′_j′,k和v′_j′,k组成，u′_j′,k为原始信号Sf′(0,k)对应的小波系数Ws(j′,k)，v′_j′,k为噪声信号Nf′(j′,k)对应的小波系数Wn(j′,k)，设T为临界阈值；若w_j′,k＜T，w_j′,k是由噪声引起的，则去除这部分小波系数；若w_j′,k＞T，w_j′,k是由信号引起的，则保留这部分小波系数，利用递归的小波系数对小波进行重构，实现对网络混合信号的去噪处理。