[发明专利]一种基于自编码器的BGP团体属性异常检测方法及系统

权利要求书

1.一种基于自编码器的BGP团体属性异常检测方法，其特征在于，包括：

步骤S1：预处理BGP路由更新报文，得到向量化的BGP团体属性相关特征数据；具体包括：

步骤S101：形成AS号序列；提取BGP路由更新报文中的AS路径域和团体属性域，将AS路径域中的各AS号和团体属性域中的AS号拼接成一个序列，作为训练与检测的数据来源；

步骤S102：向量化，对得到的AS号序列进行向量化；将得到的AS号序列使用独热编码方式进行向量化，每一条团体属性域不为空的BGP路由更新报文将形成一个长度固定的二进制向量；

步骤S2：使用预处理后的数据训练自编码器；

步骤S3：使用训练好的自编码器对待检测BGP路由更新报文进行异常检测。

2.根据权利要求1所述的基于自编码器的BGP团体属性异常检测方法，其特征在于，所述步骤S1中，将训练用的BGP路由更新报文和待检测的BGP路由更新报文进行预处理，形成向量化的BGP团体属性相关特征数据。

3.根据权利要求1所述的基于自编码器的BGP团体属性异常检测方法，其特征在于，所述独热编码是使用N位状态寄存器来对N个状态进行编码，每个状态都有它独立的寄存器位，并且在任意时候，其中只有一位有效。

4.根据权利要求1-3中任意一项所述的基于自编码器的BGP团体属性异常检测方法，其特征在于，所述步骤S2中，自编码器的输入层、输出层使用64个节点，隐藏层使用32个节点，重构误差使用均方误差；经过训练，生成自编码器模型。

5.根据权利要求1-3中任意一项所述的基于自编码器的BGP团体属性异常检测方法，其特征在于，所述步骤S3中，将待检测BGP路由更新报文进行步骤S1中的预处理，得到待测集的向量化特征后输入训练好的自编码器，计算重构误差是否大于设定的阈值，大于阈值则标记该条BGP路由更新报文为团体属性异常报文，小于阈值则标记该条报文为团体属性正常报文。

6.一种基于自编码器的BGP团体属性异常检测系统，其特征在于，包括：

预处理单元，用来预处理BGP路由更新报文，得到向量化的BGP团体属性相关特征数据；所述预处理单元用来提取BGP路由更新报文中的AS路径域和团体属性域，将AS路径域中的各AS号和团体属性域中的AS号拼接成一个序列，作为训练与检测的数据来源；并将得到的AS号序列使用独热编码方式进行向量化，每一条团体属性域不为空的BGP路由更新报文将形成一个长度固定的二进制向量；

训练单元，用来使用预处理后的数据训练自编码器；

检测单元，用来使用训练好的自编码器对待检测BGP路由更新报文进行异常检测。