一种双通道多尺度的网络流量异常检测方法

本发明公开了一种双通道多尺度的网络流量异常检测方法，属于网络安全技术领域。针对现有方法不能全面分析网络流量的时间空间特征来进行异常检测的问题，首先将网络流量数据的所有特征分为空间特征以及时间特征，空间特征通过多个不同尺度的空洞卷积提炼和扩展，捕捉不同距离内的空间信息，将多个空洞卷积块的输出进行组合，通过全连接层与时间特征进行融合，时间特征通过BIGRU建模时序依赖关系，注意力机制为序列中的每个时间步分配不同的权重，增强对重要时序特征的捕捉；然后通过融合层完成对两个通道特征的融合；最后通过线性层映射到输出空间，生成每个类别的概率分布。实验结果表明，本发明在真实世界数据集上取得了较好的结果。