[发明专利]一种分层依赖关系建模的工控入侵检测方法有效
申请号: | 202010042223.X | 申请日: | 2020-01-15 |
公开(公告)号: | CN111245848B | 公开(公告)日: | 2022-11-25 |
发明(设计)人: | 陈永乐;马垚;高波;杨玉丽;于丹;张壮壮 | 申请(专利权)人: | 太原理工大学 |
主分类号: | H04L9/40 | 分类号: | H04L9/40;G06N3/04;G06N3/08;H04L69/22 |
代理公司: | 太原晋科知识产权代理事务所(特殊普通合伙) 14110 | 代理人: | 任林芳 |
地址: | 030024 *** | 国省代码: | 山西;14 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明涉及一种分层依赖关系建模的工控入侵检测方法,通过数据包窗口的方式监控通信流量,并从流量层、数据包层、内容层三方面提取特征,通过并行LSTM神经网络分别构建上述三种维度的依赖关系,从而将单一层面的关系特征转为多层次的依赖关系模型。再通过深度自编码器将不同LSTM神经网络的输出进行集成,构成最终异常值的输出结果。通过本发明,能够通过分析给定数据包窗口的网络流序列,可检测出具备不同依赖关系的攻击流量,从多个维度、侧面去分析流量存在的隐含关系,从而扩大了传统流量检测的范围,提高攻击流量检测的准确率;最大化的利用了LSTM神经网络的长序列学习能力,从时间维度的角度诠释了数据流的变化。 | ||
搜索关键词: | 一种 分层 依赖 关系 建模 入侵 检测 方法 | ||
【主权项】:
暂无信息
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于太原理工大学,未经太原理工大学许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/202010042223.X/,转载请声明来源钻瓜专利网。