基于生成对抗网络的网络流量异常检测系统设计与实现

来源 :董思羽 | 被引量 : 0次 | 上传用户:usa8577037
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
尽管互联网技术给人们带来了极大便利,但是网络安全的问题也越发严重。网络流量类型和数量的急剧增加,产生了各种各样的安全性问题,比如不法分子可以通过修改网络流量数据进行攻击。在防护网络安全方面,流量异常检测作为关键技术之一,对维护网络的安全和稳定具有重要的意义。如何通过流量数据分辨异常数据一直是网络安全研究方向的热点课题。针对以上所述问题,在分析了网络流量异常检测的国内外现状后,研究了网络流量采集、识别等相关技术,以及生成式对抗网络在流量异常检测上的应用。在以上研究的基础上,对双向生成式对抗网络(Bidirectional Generative Adversarial Networks,BIGAN)进行了改进,构建了基于生成式对抗网络的异常流量检测模型,通过不同的流量数据集的学习样本对模型进行训练和记忆,从而检测异常流量。基于生成式对抗网络(Generative Adversarial Networks,GAN)的异常检测模型充分利用了GAN网络架构中生成器和判别器,以捕获变量之间潜在的相互作用,并利用编码器获取数据中的潜在表示,同时使用一种新的异常分数来评判异常,选择重构损失和判别损失的凸组合作为得分函数。另外,还设计实现了流量异常检测系统,其中配置管理模块主要是对采集数据的探针和用户信息的配置与管理;数据采集模块针对Net Flow格式数据进行采集,并实现数据的收集与存储,为之后的分析和检测等模块提供数据基础;数据分析模块实现流量的分类与统计处理,使用深度报文检测(Deep Packet Inspection,DPI)技术进行流量数据的分析;异常检测模块则通过改进的双向生成式对抗网络(BIGAN)实现流量数据的异常与正常数据分类。通过使用公开数据集进行实验与测试,在网络流量数据的异常检测中,验证了改进的双向生成式对抗网络的有效性,同时该系统实现了数据采集、分析与可视化等相关的功能,满足了系统的基本要求。
其他文献
随着经济的发展,民众生活水平的提高,广大群众的需求不再是传统意义上的吃饱吃好,转而向文化方面寻求精神层面的需求。文化产业表现形式多样,其中动漫产业以题材多、受众面广、接受度高等特点,成为文化产业发展中的重要组成部分。美国、日本等国通过多年的发展,成为动漫产业强国,向全世界出口动漫IP作品,在创造经济价值的同时,宣扬本国文化、价值观,增强了国家的文化影响力。中国在几千年的岁月长河中,流传下来许多耳熟
学位
学位
促进颠覆性创新已经成为我国科技发展的关键战略。自颠覆性创新被提出以来,相关概念在发展和应用过程中受到了不少曲解。为进一步厘清颠覆性创新的概念嬗变过程,首先采用文献归纳法对颠覆性创新的原始定义、路径拓展、范围拓展进行系统阐述,随后对路径拓展引发的预见性问题和范围拓展引发的应对性问题展开探讨,研究发现:(1)路径拓展是颠覆性创新概念边界变化的第一个阶段,在低端路径的基础上,增加了新市场路径和高端路径两
随着互联网不断的快速发展,所需的Web服务器数量越来越多、规模也越来越大。带来的网络安全问题也日益严峻,但传统的服务器安全监视系统因功能单一、告警响应处理不及时等缺点,并不能满足现在的服务器对于安全性、稳定性方面的需求。在目前的信息通信技术时代中,入侵检测技术在实现网络基础设施和保护服务器资源安全等方面发挥着至关重要的作用。大部分入侵检测方法无法处理目前的海量数据,且无法检测一些高级恶意威胁。因此
目的:调查新护士的护理安全教育现状,分析护理安全教育需求,构建基于转型冲击理论的新护士护理安全教育课程体系,为开展新护士的护理安全教育提供理论和实践指导依据,为制定新护士规范化培训方案提供参考。方法:1.新护士的转型冲击和患者安全胜任力相关性分析:2020年9月~2021年2月,在郑州市、洛阳市、大连市、深圳市、广州市、杭州市等10余所医院,便利选取339名新护士,采用一般情况调查表、中文版新护士
为了探讨不同制备方法肌醇及其添加量对建鲤生长性能、生理生化以及抗氧化能力的影响,实验以蛋白含量34.64%和脂肪含量7.86%制备基础日粮 (C),通过在基础日粮中分别添加400 mg/kg酶促法肌醇 (C+400E-MI)和400 mg/kg化工法肌醇 (C+400C-MI)配制3种实验日粮,选取当年繁育的健康的建鲤幼鱼 [(1.5±0.01) g]进行为期10周的养殖实验。养殖结束后,测定其生
随着互联网云平台技术的发展与企业内高效开发的需求,在企业应用中业务平台与资源平台的耦合关系不断加深。企业中业务的开发者在进行开发和测试时需要多种的服务器资源,而资源平台提供的资源服务可能会不断地改变。导致业务平台的开发与测试人员需要不断关注下层资源平台的变动,降低开发和测试的效率。为此,需要帮助开发和测试人员来屏蔽资源平台的差异,实现对资源的适配和调度。系统根据企业内部的需求与现有技术,设计并实现
随着通信技术的发展,高速串行接口广泛应用于以太网、车载芯片和卫星通讯等领域。由于时钟抖动会对高速数据传输的误码率产生直接影响,那么高频且精准的时钟产生电路自然就成为高速串行接口的核心模块。锁相环具有低抖动和易集成等优点,常被用作时钟产生电路。本论文主要工作是为一款半速率8 Gbps的高速串行接口提供内部时钟,针对其数据传输的极高准确性、极低误码率的工程问题,设计开发一种频率约为4 GHz且具有低时