基于内外卷积网络的网络入侵检测

作者：王艺霏; 莫爽; 吴文睿; 范少华; 肖丁^*

来源：北京邮电大学学报, 2021, 44(05): 94-100.

DOI：10.13190/j.jbupt.2021-007

• 入侵检测
• 深度学习
• 图卷积网络
• 卷积神经网络

网络入侵检测通过分析流量特征来区分正常和异常的网络行为以实现入侵流量的检测,是网络安全领域的重要研究课题.针对已有入侵检测模型特征提取过程复杂、信息提取不足等问题,提出了一种基于内外卷积网络的入侵检测模型.首先使用一维卷积神经网络提取流量数据的内部特征,然后通过对内部特征计算相似度建模得到无向同质图,此外将流量在外部网络侧的通信行为建模为有向异质图,并对两图使用图卷积网络学习包含网络流量多种交互行为的嵌入向量,最后将学习到的流量嵌入向量输入到分类器中用于最终的分类.实验结果表明,所提模型的检测准确率和误报率均优于对比模型。

• 单位
  国网冀北电力有限公司信息通信分公司; 北京邮电大学