[发明专利]面向综合电子系统的基于深层自编码器的混合入侵检测方法

摘要

本发明公开了一种面向综合电子系统的基于深层自编码器的混合入侵检测方法，包括：数据预处理：对综合电子系统中总线管理器所存储的数据进行预处理，具体包括数据归一化和规范化处理；特征提取：使用深层自编码器对预处理后的数据进行特征提取，通过预训练和微调权值参数方法提取特征参数权值；入侵行为判定：将特征提取阶段获得的参数权值和输入值做运算得到特征数据，将该特征数据作为集合分类器的输入，输出为正常数据和攻击数据的二分类。本发明采用深层自编码器提取出研究者无法通过简单人工计算获得的一些高阶抽象特征，降低了特征维度，从而减少了计算成本，并可以有效地区分新的变体攻击。

主权项

1.一种面向综合电子系统的基于深层自编码器的混合入侵检测方法，其特征在于，包括如下步骤：步骤1：数据预处理，对综合电子系统中总线管理器所存储的各终端之间的通信流量数据进行归一化和标准化处理，得到格式规范的训练集；步骤2：特征提取，使用深层自编码器对训练集数据进行特征提取，得到特征参数权值，使特征更具表达能力；步骤3：入侵行为判定，将步骤2所得的参数权值与训练集数据做运算得到特征数据，输入集合分类器判断该特征是否属于攻击行为。