多通道自编码器深度学习的入侵检测方法

摘要：

针对现有的入侵检测方法在检测准确率和误报率方面存在的不足,提出了一种多通道自编码器深度学习的入侵检测方法.该方法分为无监督学习和有监督学习两个阶段:首先分别采用正常流量和攻击流量训练两个独立的自编码器,其重构的两个新特征向量与原始样本共同组成多通道特征向量表示;然后利用一维卷积神经网络(CNN)对多通道特征向量表示进行处理,学习通道之间可能的依赖关系,用于更好地区分正常流量和攻击流量之间的差异.该方法将无监督的多通道特征学习和有监督的跨通道特征依赖学习有机地结合起来,用于训练灵活有效的入侵检测模型,达到极大地提高模型检测准确率的目的.同时,为了优化CNN的超参数并提高网络对通道间依赖关系的辨识效果,利用遗传算法自动寻找CNN模型的最优拓扑集合.实验结果表明,该方法在多个数据集中获得了良好的结果,比其他入侵检测算法具有更好的预测准确性.

关键词：入侵检测、自编码器、深度学习、多通道、遗传算法(GA)

所属期刊栏目：14

分类号：TP393(计算技术、计算机技术)

资助基金：The General Project of Natural Science Foundation of Hunan Province under Grant No.2018JJ2147湖南省自然科学基金面上项目;the Youth Project of Natural Science Foundation of Hunan Province under Grant No.2018JJ3203湖南省自然科学基金青年项目;the Project of Hunan Provincial Science and Technology Department under Grant No.2019ZK4018湖南省科技厅计划项目;the Computer Application Special Subject of Hunan University of Science and Engineering湖南科技学院计算机应用特色学科

在线出版日期：2020-12-15（万方平台首次上网日期，不代表论文的发表时间）

页数：共11页

页码：2050-2060