摘要
本发明公开了一种时空特征融合的门控多层感知机的网络入侵检测方法及装置,其中的方法对物联网系统的网络流量进行预处理,通过设计新的时空特征提取与学习方法,用双向LSTM网络捕获网络行为的时间特征,并通过带有门控单元的全连接层网络捕获网络行为空间关系,最后通过特征融合模块的gMLP网络得到时空融合特征关联关系。最后基于全连接层的分类子网络,根据时空融合特征向量来对网络攻击行为进行准确分类。利用gMLP挖掘网络行为的之间的时空关系,以此来提升网络入侵检测的能力。采用简单的全连接层作为分类器,从而可以根据获取的数据的时空相关性对恶意行为进行有效地检测。
技术关键词
网络入侵检测方法
网络流量数据
多层感知机
网络入侵检测模型
双向长短期记忆网络
网络入侵检测装置
空间拓扑结构
特征选择
编码
分类器
模块
恶意样本
矩阵
空间特征分析
时空融合特征
线性
空间特征提取