异常流量检测模型的训练方法及装置、监测方法、设备与流程
技术特征:
1.一种异常流量检测模型的训练方法,其特征在于,包括:
2.根据权利要求1所述的方法,其特征在于,获取网络流量数据集,包括:
3.根据权利要求1所述的方法,其特征在于,根据各所述网络流量特征的重要性对所述网络流量数据集进行特征冗余消除并形成备选特征数据集,包括:
4.根据权利要求1或3所述的方法,其特征在于,根据各所述网络流量特征的重要性对所述网络流量数据集进行特征冗余消除并形成备选特征数据集,还包括:
5.根据权利要求4所述的方法,其特征在于,根据所述网络流量特征和所述影子特征的重要性评分筛选部分所述网络流量特征并形成所述备选特征数据集,包括:
6.根据权利要求1所述的方法,其特征在于,预设的网络模型为多层感知机模型;利用所述目标特征数据集对预设的网络模型进行训练,获得异常流量检测模型,包括:
7.一种异常流量监测方法,其特征在于,包括:
8.一种异常流量检测模型的训练装置,其特征在于,包括:
9.一种电子设备,其特征在于,包括处理器和存储器,所述存储器存储有能够被所述处理器执行的计算机可执行指令,所述处理器执行所述计算机可执行指令以实现权利要求1至6任一项所述的异常流量检测模型的训练方法或权利要求7所述的异常流量监测方法。
技术总结
本申请涉及流量检测技术领域,公开一种异常流量检测模型的训练方法及装置、监测方法、设备。该方法包括:获取网络流量数据集;网络流量数据集包括多个网络流量特征;根据各网络流量特征的重要性对网络流量数据集进行特征冗余消除并形成备选特征数据集;对备选特征数据集进行均衡处理并形成目标特征数据集;利用目标特征数据集对预设的网络模型进行训练,获得异常流量检测模型。这样,通过重要性对网络流量特征进行筛选,能够只保留重要的网络流量特征,从而使得通过筛选后的网络流量特征训练出的异常流量检测模型更有针对性。同时,进行均衡处理,能够在不增加额外的模型复杂度的情况下,提高小样本网络流量特征类型的检测召回率。
技术研发人员:谢忱,陈亮,曾裕智,徐钟豪
受保护的技术使用者:上海斗象信息科技有限公司
技术研发日:
技术公布日:2024/12/2
文档序号 :
【 40203295 】
技术研发人员:谢忱,陈亮,曾裕智,徐钟豪
技术所有人:上海斗象信息科技有限公司
备 注:该技术已申请专利,仅供学习研究,如用于商业用途,请联系技术所有人。
声 明 :此信息收集于网络,如果你是此专利的发明人不想本网站收录此信息请联系我们,我们会在第一时间删除
技术研发人员:谢忱,陈亮,曾裕智,徐钟豪
技术所有人:上海斗象信息科技有限公司
备 注:该技术已申请专利,仅供学习研究,如用于商业用途,请联系技术所有人。
声 明 :此信息收集于网络,如果你是此专利的发明人不想本网站收录此信息请联系我们,我们会在第一时间删除
