基于深度学习的网络入侵检测技术研究

来源 :哈尔滨师范大学 | 被引量 : 0次 | 上传用户:xuehaocad
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
随着文件共享、移动支付、即时通讯等互联网新技术的出现,网络安全形势日益复杂,同时网络攻击者变得更加隐蔽,严重威胁着网络安全环境,使计算机网络安全问题已经成为一个备受关注的重大问题。网络安全防护措施有很多例如防火墙技术、入侵检测、杀毒软件等,其中入侵检测技术是信息安全保障的关建技术之一,但由于传统入侵检测系统人工的参与过多,导致在检测的准确率上偏低,且不够智能化。并且在实际检测的情况下,由于入侵数据的不均衡性,检测时会出现数据不均衡问题,高维且不平衡数据给入侵检测系统带来了巨大挑战。针对上述分析出的问题,本文首先对入侵检测系统的基本知识、技术分类以及目前仍存在的问题进行简要讲述,接着,对深度学习的基础知识及其经典模型进行分析,最后对不平衡数据处理的主要方法进行简要概括,经过一系列对在高维且不均衡数据下的入侵检测调查研究后,决定采用基于Borderline-SMOTE的Adversarial autoencoder(AAE)集成学习对入侵检测系统中所存在的数据量大且不平衡的问题进行检测。本文的主要工作如下:(1)针对高维数据带来的数据分布稀疏、冗余及不相关特征多的问题,本文采用具有优秀降维功能的对抗自编码器算法对其进行降维处理,并通过实验验证所采用方案的有效性。但这一步仅仅是解决了入侵检测中的高维数据到低维数据的有效映射,对抗自编码器对不平衡数据的检测效果并不理想。(2)针对不平衡数据带来的少数类攻击数据流量难以被检测出来的问题,虽然集成学习在处理不平衡数据上也取得了不错的效果,但在处理高维数据上存在一定的局限性,所以本文将Borderline-SMOTE过采样和EasyEnsemble集成学习相结合来处理不平衡数据,解决数据不平衡带来的误报率高的问题。(3)针对高维且不平衡数据带来的有效信息获取难且少数类攻击信息识别难的复杂问题,本文提出基于Borderline-SMOTE过采样和对抗自编码器集成学习的入侵检测技术。并通过SMOTE-Borderline-AAE、EasyEnsemble-AAE、SMOTEBorderline-EasyEnsemble-AAE对比实验,验证了所提方案SMOTE-BorderlineEasyEnsemble-AAE相比其模型体现出优越的性能。实验结果表明,本文提出的基于Borderline-SMOTE的AAE集成学习的网络入侵检测模型能够对网络攻击行为有更准确的识别,在实际应用环境中,具有更高效的使用价值。
其他文献
目的观察西格列汀联合胰岛素治疗血糖未达标的老年2型糖尿病的安全性与疗效性。方法对37例血糖未达标的老年2型糖尿病患者在原有治疗基础上给予西格列汀治疗,观察治疗前后空
目的探讨原发性高血压患者脉压指数(PPI)、颈动脉内膜中膜厚度(IMT)与超敏C反应蛋白(hsCRP)的相关性。方法选择40例健康体检者和120例原发性高血压患者作为研究对象,根据PPI大小,将
清末,浙江绍兴会稽山区盛产珠茶,农民宋周瑞贩运毛茶,靠诚实守信,赢得上海英商怡和洋行信任,双方合作,于1845年创办了绍兴首家出口茶厂——瑞泰茶栈。宋周瑞抓住以销促产的机遇,扩大
妊娠合并心力衰竭是围生期导致孕产妇死亡的严重并发症之一~([1])。通常在妊娠6周左右孕妇的血容量开始增加,比妊娠前的血容量增加了30%~45%。血容量的增加使心脏负荷加大,心
目的 观察夫西地酸乳膏联合卤米松乳膏治疗慢性湿疹的临床疗效.方法 将收治的136例慢性湿疹患者分为治疗组和对照组,治疗组交替使用夫西地酸乳膏和卤米松乳膏,2次/d,给药时间