[發(fā)明專利]流量檢測方法、裝置、電子設備和存儲介質(zhì)

在審

• 申請?zhí)枺?/td>: 202110975446.6
• 申請日: 2021-08-24
• 公開（公告）號: CN115941218A
• 公開（公告）日: 2023-04-07
• 發(fā)明（設計）人: 谷勇浩;張曉青;徐昊;黃澤祺;王翼翡;王繼剛;田甜;馬蘇安;王靜;付鵬
• 申請（專利權）人: 中興通訊股份有限公司;北京郵電大學
• 主分類號: H04L9/40
• 分類號: H04L9/40;G06N3/0455;G06N3/08
• 代理公司: 上海晨皓知識產(chǎn)權代理事務所(普通合伙) 31260
• 代理人: 成麗杰

本發(fā)明實施例涉及網(wǎng)絡安全技術領域，特別涉及一種流量檢測方法、裝置、電子設備及存儲介質(zhì)。該方法包括：獲取網(wǎng)絡流量數(shù)據(jù)；將網(wǎng)絡流量數(shù)據(jù)輸入到n層自編碼器的第i層自編碼器進行重構處理獲取重構流量數(shù)據(jù)；根據(jù)網(wǎng)絡流量數(shù)據(jù)和重構流量數(shù)據(jù)獲取重構誤差；將重構誤差大于第i層自編碼器的誤差閾值的網(wǎng)絡流量數(shù)據(jù)稱為可疑流量；將可疑流量輸入到第i+1層自編碼器進行重構處理獲取可疑重構流量；根據(jù)可疑流量和可疑重構流量獲取可疑流量的可疑重構誤差；當?shù)趇+1層自編碼器為第n層自編碼器時，若可疑流量的可疑重構誤差大于第n層自編碼器的誤差閾值，則可疑流量為網(wǎng)絡流量數(shù)據(jù)中的異常流量。解決了現(xiàn)有的流量檢測難度大、檢測準確度低的問題。

技術領域

本申請實施例涉及網(wǎng)絡安全技術領域，特別涉及一種流量檢測方法、裝置、電子設備和存儲介質(zhì)。

背景技術

網(wǎng)絡流量是反映網(wǎng)絡承載的基本形態(tài)，隨著網(wǎng)絡的普及和網(wǎng)絡使用量的與日俱增，網(wǎng)絡流量也呈現(xiàn)指數(shù)式的上升。網(wǎng)絡流量的大小在一定程度上反映了網(wǎng)絡的安全性，許多網(wǎng)絡攻擊都會使得網(wǎng)絡流量產(chǎn)生異常，例如分布式拒絕服務(Distributed?DenialofService，DDoS)攻擊就是利用大量的正常訪問請求來攻擊服務器，以占用服務器大量的服務資源，從而使得合法用戶無法得到服務器的響應，甚至導致服務器的癱瘓。因此，對網(wǎng)絡流量進行檢測以發(fā)現(xiàn)異常流量情況并采取相應措施是保護網(wǎng)絡安全的重要措施。

然而，現(xiàn)有的基于層級聚類劃分特征集，使用多個自編碼器分別對特征子集進行處理的流量檢測方法，由于在使用層次聚類劃分特征子集時需要設置每個特征子集的特征數(shù)上限和下限，多次聚合或拆分操作會帶來較高的時間和空間復雜性，以及選擇不同的距離度量和鏈接算法會對流量的檢測結果產(chǎn)生較大影響，導致流量檢測的難度加大和所檢測的異常網(wǎng)絡流量的準確度較低。

發(fā)明內(nèi)容

本申請實施例的主要目的在于提出一種流量檢測方法、裝置、電子設備和存儲介質(zhì)。旨在降低網(wǎng)絡流量數(shù)據(jù)的檢測難度和提高對網(wǎng)絡流量數(shù)據(jù)中的異常流量的檢測準確度。

為實現(xiàn)上述目的，本申請實施例提供了一種流量檢測方法，包括：獲取網(wǎng)絡流量數(shù)據(jù)；將所述網(wǎng)絡流量數(shù)據(jù)輸入到預設的n層自編碼器的第i層自編碼器進行重構處理獲取重構流量數(shù)據(jù)，并根據(jù)所述網(wǎng)絡流量數(shù)據(jù)和所述重構流量數(shù)據(jù)獲取重構誤差；其中，所述n為大于1的整數(shù)，所述i為大于0小于所述n的整數(shù)；將所述重構誤差大于所述第i層自編碼器的預設誤差閾值的所述網(wǎng)絡流量數(shù)據(jù)稱為可疑流量，并將所述可疑流量輸入到第i+1層自編碼器進行重構處理獲取所述可疑流量的可疑重構誤差，并根據(jù)所述可疑流量和所述可疑重構流量獲取可疑重構誤差；當所述第i+1層自編碼器為第n層自編碼器時，若所述可疑流量的可疑重構誤差大于所述第n層自編碼器的預設誤差閾值，則所述可疑流量為所述網(wǎng)絡流量數(shù)據(jù)中的異常流量。

為實現(xiàn)上述目的，本申請實施例還提供一種流量檢測裝置，包括：獲取模塊，用于獲取網(wǎng)絡流量數(shù)據(jù)；n層自編碼器，用于將所述網(wǎng)絡流量數(shù)據(jù)輸入到所述n層自編碼器的第i層自編碼器進行重構處理獲取重構流量數(shù)據(jù)，并根據(jù)所述網(wǎng)絡流量數(shù)據(jù)和所述重構流量數(shù)據(jù)獲取重構誤差；將所述重構誤差大于所述第i層自編碼器的預設誤差閾值的所述網(wǎng)絡流量數(shù)據(jù)稱為可疑流量，并將所述可疑流量輸入到第i+1層自編碼器進行重構處理獲取所述可疑流量的可疑重構誤差；并根據(jù)所述可疑流量和所述可疑重構流量獲取所述可疑流量的可疑重構誤差；當所述第i+1層自編碼器為第n層自編碼器時，若所述可疑流量的可疑重構誤差大于所述第n層自編碼器的預設誤差閾值，則所述可疑流量為所述網(wǎng)絡流量數(shù)據(jù)中的異常流量；其中，所述n為大于1的整數(shù)，所述i為大于0小于所述n的整數(shù)。

為實現(xiàn)上述目的，本申請實施例還提供了一種電子設備，包括：至少一個處理器；以及，與所述至少一個處理器通信連接的存儲器；其中，所述存儲器存儲有可被所述至少一個處理器執(zhí)行的指令，所述指令被所述至少一個處理器執(zhí)行，以使所述至少一個處理器能夠執(zhí)行上述的流量檢測方法。

為實現(xiàn)上述目的，本申請實施例還提供了一種計算機可讀存儲介質(zhì)，存儲有計算機程序，所述計算機程序被處理器執(zhí)行時實現(xiàn)上述的流量檢測方法。