摘要
本申请提供一种网络流量异常检测模型训练方法、装置及可读存储介质,方法包括:根据原始网络流量数据提取流量统计特征向量,生成初始混合数据集;基于初始混合数据集生成对抗扰动样本输出增强特征矩阵;基于增强特征矩阵构建自适应特征融合规则,并将资产关联度参数嵌入特征编码器的注意力计算层,输出融合威胁情报的编码特征;将融合威胁情报的编码特征输入预构建的初始检测模型,基于可疑流量片段生成误报和漏报修正标签,并输出对抗样本修正数据集;通过对抗样本修正数据集对初始检测模型进行对抗训练,得到用于进行网络流量异常检测的增量检测模型。本申请可以提升检测模型对新型攻击的检测精度、抗干扰能力和实时防御响应能力。
技术关键词
网络流量数据
编码特征
网络流量异常检测
漏洞指纹
网络流量监控
威胁情报库
样本
融合规则
矩阵
嵌入特征
多头注意力机制
资产
语义向量
沙箱环境
上下文特征
训练装置
动态
域名生成算法
系统为您推荐了相关专利信息
视频异常检测方法
立方体
编码器参数
条目
分类器
网络攻击识别方法
网络流量数据
LSTM模型
网络攻击事件
滑动窗口
储能电池
状态估计器
神经网络模型
估计方法
编码特征