← 返回列表
基于门控时间卷积网络与图的入侵检测方法
摘要文本
本发明提供一种基于门控时间卷积网络与图的入侵检测方法,该方法通过利用分层的门控时间卷积网络(GatedTCN)提取时间特征,将门控时间卷积网络(Gated TCN)捕获的时间特征输入到图卷积网络(GCN)中,以提取网络数据中的空间特征,通过使用已建立的GraphSAGE算法以及图注意力网络(GAT)提出一种Graph‑SAGE算法,利用可用的图信息将残差学习集成到图神经网络(GNN)中,加入残差连接作为一种处理高层类不平衡的策略,以保留原始信息,提高少数类的性能。本发明通过对网络流量数据进行检测,检测出数据中的攻击类型,更好的有效的提高网络入侵检测的能力。
申请人信息
- 申请人:湖北华中电力科技开发有限责任公司
- 申请人地址:430062 湖北省武汉市武昌区中北路236号湖北华中电力科技大厦
- 发明人: 湖北华中电力科技开发有限责任公司
专利详细信息
| 项目 | 内容 |
|---|---|
| 专利名称 | 基于门控时间卷积网络与图的入侵检测方法 |
| 专利类型 | 发明申请 |
| 申请号 | CN202311511946.X |
| 申请日 | 2023/11/14 |
| 公告号 | CN117579324A |
| 公开日 | 2024/2/20 |
| IPC主分类号 | H04L9/40 |
| 权利人 | 湖北华中电力科技开发有限责任公司 |
| 发明人 | 牛犁青 |
| 地址 | 湖北省武汉市武昌区中北路236号湖北华中电力科技大厦 |
专利主权项内容
1.一种基于门控时间卷积网络与图的入侵检测方法,其特征在于,包括如下步骤:步骤一、通过数据清洗和划分方式对网络流量数据进行预处理得到交通流数据,将交通流数据输入到构建的门控时间卷积网络GatedTCN;步骤二、利用构建的门控时间卷积网络GatedTCN从输入的交通流数据中提取时间特征并输出;步骤三、对输出的时间特征进行批量归一化操作,获得归一化后的时间特征,然后输入到构建的图卷积网络GCN;步骤四、利用图卷积网GCN从输入的归一化后的时间特征中提取空间特征,然后输入到构建的图注意力网络GAT;步骤五、利用图注意力网络GAT提取时空特征,将提取的时空特征输入到图神经网络GNN;步骤六、利用可用的图信息将残差学习集成到图神经网络GNN中,对输入的时空特征进行学习,获得新的时空特征,将新的时空特征输入到残差连接;步骤七、在GNN网络之后加入残差连接作为一种处理高层类不平衡的策略,以保留原始信息,将原始信息与提取的时空特征相结合,输入到检测层进行网络流量入侵检测。