基于长短期记忆网络的工控网络异常流量检测

作者：田伟宏^*; 李喜旺; 司志坚

来源：计算机系统应用, 2020, 29(09): 266-271.

DOI：10.15888/j.cnki.csa.007598

• 长短期记忆网络
• 时序预测
• 工控网络
• 异常流量检测
• 流量序列

针对目前工控网络异常流量检测方法存在识别准确率不高和识别效率低的问题,结合工控网络具有周期性的特点,提出一种基于长短期记忆网络(LSTM)的时序预测的异常流量检测模型.该模型以LSTM网络模型为核心,用前15分钟的正常历史流量序列预测下一时刻的流量数据,在测试集上准确率为98.12%的前提下,可以认为模型的预测值即为正常值,通过对比实际值和预测值来判断是否出现异常.在不降低识别准确率的前提下,由于提前计算出了预测值,该方法大幅度提高了检测效率.

• 单位
  中国科学院沈阳计算技术研究所; 中国科学院大学; 国网辽宁省电力有限公司