面向核心网的网络功能交互异常检测方法及系统

本发明公开了一种面向核心网的网络功能交互异常检测方法及系统，属于移动通信网络安全技术领域，方法通过逻辑异常检测将调用树数据转化为时序交互序列，经数值编码和嵌入映射后输入LSTM‑AE：第一层LSTM编码器提取初步隐藏状态，第二层生成高阶特征并压缩为全局潜在表示；双层LSTM解码器基于潜在表示通过全连接层重构序列，以重构误差超越误差阈值判定调用缺失、冗余或非法调用等逻辑异常。频率异常检测解析核心网控制面pcap流量数据，提取帧/IP/TCP多层级特征向量，经数据清洗、特征选择和标准化预处理后，输入LSTM模型得到预测的流量正常概率，当流量正常概率低于流量阈值时，识别慢速DoS等低频攻击；能够有效检测核心网逻辑异常中的首位缺失以及低频异常。