[发明专利]配用电通信网络的网络入侵检测方法、装置及存储介质

权利要求书

1.一种配用电通信网络的网络入侵检测方法，其特征在于，包括：

步骤a）获取历史通信数据，并对所述历史通信数据进行预处理，所述历史通信数据包括通信信息的属性数据和通信入侵行为数据；

步骤b）基于双向搜索，从所述通信信息的属性数据中筛选得到所述特征集合，其中，所述特征集合包括至少两个属性特征，所述双向搜索是一种图的遍历算法，用于在有向图中搜索从一个顶点到另一个顶点的最短路径，所述算法同时运行两个搜索：一个从初始状态正向搜索，另一个从目标状态反向搜索，当两者在中间汇合时搜索停止；

步骤c）基于神经网络算法，对学习器进行改进；

步骤d）当所述学习器和所述特征集合满足收敛性判定时，将所述学习器和所述特征集合输出，进行网络入侵的实时检测。

2.根据权利要求1所述的方法，其特征在于，所述步骤c）包括：

基于神经网络算法，利用所述特征集合和所述通信入侵行为数据，对所述学习器进行训练。

3.根据权利要求1所述的方法，其特征在于，在所述步骤c）后，还包括：

判断所述学习器是否满足收敛性判定；

若所述学习器不满足收敛性判定，则返回执行步骤c）；若所述学习器满足收敛性判定，则判断所述特征集合是否满足收敛性判定；

若所述特征集合不满足收敛性判定，则返回执行步骤b）；若所述特征集合满足收敛性判定，则继续执行步骤d）。

4.根据权利要求3所述的方法，其特征在于，所述判断所述学习器是否满足收敛性判定包括：

判断所述学习器的输出误差是否小于或者等于所述学习器的允许误差；

当所述学习器的输出误差大于所述学习器的允许误差时，所述学习器不满足收敛性判定；当所述学习器的输出误差小于或者等于所述学习器的允许误差时，所述学习器满足收敛性判定。

5.根据权利要求3所述的方法，其特征在于，所述判断所述特征集合是否满足收敛性判定包括：

判断所述特征集合的输出误差是否小于或者等于所述特征集合的允许误差；

当所述特征集合的输出误差大于所述特征集合的允许误差时，所述特征集合不满足收敛性判定；当所述特征集合的输出误差小于或者等于所述特征集合的允许误差时，所述特征集合满足收敛性判定。

6.一种配用电通信网络的网络入侵检测装置，其特征在于，包括：数据预处理模块、特征确定模块、学习器训练模块、判定模块和检测模块；所述数据预处理模块用于执行步骤a），所述特征确定模块用于执行步骤b），所述学习器训练模块用于执行步骤c），所述判定模块和所述检测模块用于执行步骤d）；其中，步骤a）-步骤d）包括：

步骤a）获取历史通信数据，并对所述历史通信数据进行预处理，所述历史通信数据包括通信信息的属性数据和通信入侵行为数据；

步骤b）基于双向搜索，从所述通信信息的属性数据中筛选得到所述特征集合，其中，所述特征集合包括至少两个属性特征，所述双向搜索是一种图的遍历算法，用于在有向图中搜索从一个顶点到另一个顶点的最短路径，所述算法同时运行两个搜索：一个从初始状态正向搜索，另一个从目标状态反向搜索，当两者在中间汇合时搜索停止；

步骤c）基于神经网络算法，对学习器进行改进；

步骤d）当所述学习器和所述特征集合满足收敛性判定时，将所述学习器和所述特征集合输出，进行网络入侵的实时检测。

7.一种配用电通信网络的网络入侵检测装置，其特征在于，包括：处理器，所述处理器用于在执行计算机程序时实现如权利要求1-5中任一所述的配用电通信网络的网络入侵检测方法。

8.一种计算机可读存储介质，存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1-5中任一所述的配用电通信网络的网络入侵检测方法。