一种基于生成扩散的工业互联网异常流量检测方法及检测系统

专利主权项内容

1.一种基于生成扩散的工业互联网异常流量检测方法，其特征在于，包括如下步骤：步骤1、采用滑动数据包窗口和时间窗口从公共流量数据集中提取空间特征和时间特征，然后采用信息增益IG和信息增益比IGR从所有空间特征和时间特征中选取最佳特征集；步骤2、构建基于表格去噪扩散概率模型TabDDPM的伪异常生成器，将随机输入的高斯噪声图像重构为正常或异常样本；步骤3、建立由伪异常生成器和基于生成对抗网络的鉴别器组成的异常流量检测模型和损失函数，并训练更新生成器和鉴别器的参数；步骤4、对已训练完成的网络异常流量检测模型，选择合适的基线函数来确定一个窗口上的累积流量是否被识别为异常；步骤5、部署异常流量检测模型并进行实时检测。