[發明專利]網絡異常檢測方法、裝置及計算機可讀存儲介質

在審

• 申請號: 202110867664.8
• 申請日: 2021-07-29
• 公開（公告）號: CN113538288A
• 公開（公告）日: 2021-10-22
• 發明（設計）人: 陳朋;周武卿
• 申請（專利權）人: 中移（杭州）信息技術有限公司;中國移動通信集團有限公司
• 主分類號: G06T5/00
• 分類號: G06T5/00;G06T5/30;G06K9/62;G06N3/04;G06N3/08;H04L29/06
• 代理公司: 深圳市世紀恒程知識產權代理事務所 44287
• 代理人: 張志江

1.一種網絡異常檢測方法，其特征在于，所述網絡異常檢測方法包括：

獲取待檢測數據包；

將所述待檢測數據包中的數據轉換為灰度圖像；

根據所述灰度圖像以及目標卷積神經網絡模型確定所述待檢測數據包對應的狀態值，其中，所述狀態值包括正常狀態值或者異常狀態值；

在所述狀態值為異常狀態值時，判定所述待檢測數據包為異常數據請求對應的數據包。

2.如權利要求1所述的網絡異常檢測方法，其特征在于，所述目標卷積神經網絡模型包括輸入層、卷積層、最大池化層、空間金字塔池化層、全連接層、分類層以及輸出層，所述輸入層用于輸入所述灰度圖像，所述卷積層用于提取所述灰度圖像的特征得到特征圖，并將所述特征圖輸入至所述最大池化層，所述最大池化層用于壓縮所述特征圖，并將壓縮后的所述特征圖輸入至所述空間金字塔池化層，所述空間金字塔池化層用于將壓縮后的所述特征圖的尺寸統一為預設尺寸，并將統一尺寸后的所述特征圖輸入至所述全連接層，所述全連接層用于對統一尺寸后的所述特征圖進行加權計算，并將加權計算后的所述特征圖輸入至分類層，所述分類層用于根據加權計算后的所述特征圖確定所述待檢測數據包對應的狀態值，并將所述狀態值輸入至所述輸出層輸出。

3.如權利要求1所述的網絡異常檢測方法，其特征在于，所述根據所述灰度圖像以及目標卷積神經網絡模型確定所述待檢測數據包對應的狀態值的步驟之前，還包括：

獲取預設卷積神經網絡模型以及訓練數據包，其中，所述訓練數據包包括正常數據請求對應的數據包以及異常數據請求對應的數據包；

將所述訓練數據包中的數據轉換為灰度圖像；

通過所述訓練數據包對應的灰度圖像訓練所述預設卷積神經網絡模型得到目標卷積神經網絡模型。

4.如權利要求3所述的網絡異常檢測方法，其特征在于，所述通過所述訓練數據包對應的灰度圖像訓練所述預設卷積神經網絡模型得到目標卷積神經網絡模型的步驟包括：

通過所述訓練數據包對應的灰度圖像訓練所述預設卷積神經網絡模型；

獲取訓練后的所述預設卷積神經網絡模型檢測異常數據請求對應的數據包的檢測誤差；

在所述檢測誤差小于預設閾值時，將訓練后的所述預設卷積神經網絡模型確定為所述目標卷積神經網絡模型；

在所述檢測誤差大于或等于所述預設閾值時，調整所述預設卷積神經網絡模型的訓練參數，并返回執行所述通過所述訓練數據包對應的灰度圖像訓練所述預設卷積神經網絡模型的步驟。

5.如權利要求1所述的網絡異常檢測方法，其特征在于，所述根據所述灰度圖像以及目標卷積神經網絡模型確定所述待檢測數據包對應的狀態值的步驟之后，還包括：

在所述待檢測數據包的狀態值為正常狀態值時，判定所述待檢測數據包為正常數據請求對應的數據包。

6.如權利要求1所述的網絡異常檢測方法，其特征在于，所述將所述待檢測數據包中的數據轉換為灰度圖像的步驟之前，還包括：

獲取所述待檢測數據包中的數據的字節長度；

對所述字節長度進行開方運算得到所述灰度圖像的邊長；

其中，所述將所述待檢測數據包中的數據轉換為灰度圖像的步驟包括：

將所述待檢測數據包中的數據轉換為所述邊長對應的灰度圖像。

7.如權利要求1所述的網絡異常檢測方法，其特征在于，所述獲取待檢測數據包的步驟包括：

獲取數據請求；

獲取所述數據請求對應的數據包；

將所述數據請求對應的數據包進行組裝得到待檢測數據包。

8.一種網絡異常檢測裝置，其特征在于，所述網絡異常檢測裝置包括：

獲取模塊，用于獲取待檢測數據包；

轉換模塊，用于將所述待檢測數據包中的數據轉換為灰度圖像；

確定模塊，用于根據所述灰度圖像以及目標卷積神經網絡模型確定所述待檢測數據包對應的狀態值，其中，所述狀態值包括正常狀態值或者異常狀態值；

判定模塊，用于在所述狀態值為異常狀態值時，判定所述待檢測數據包為異常數據請求對應的數據包。