基于Transformer和胶囊网络的信息传输系统入侵检测方法

作者：康凯; 马伟^*; 王治学; 张宏武

来源：中国电子科学研究院学报, 2022, 17(09): 862-868.

• 电子信息系统入侵检测
• Transformer
• 胶囊网络
• 域名字符串
• 路由算法

文中研究了信息传输系统安全性预测方法来提升信息系统的安全性防护，并提出一种基于Transformer和胶囊网络的信息传输系统入侵检测方法(Transformer-CapsNet, TCNet)。首先，利用Transformer提取电子传输信息系统访问域名字符串的全局编码信息，并借助Encoder提供的注意力模块提高模型的特征抽取能力；然后，利用路由算法改进胶囊网络，缓解父、子胶囊之间的信息传递冗余，同时利用改进的胶囊网络获取域名字符串在深层空间中的局部信息；最后，在多个对信息系统访问的合法域名和多个新变种或新出现的小样本家族恶意域名数据集上进行测试。结果表明，相比当前主流模型，在二分类和多分类检测任务上表现良好。

• 单位
  宁夏师范学院; 宁夏大学