[发明专利]一种基于堆叠自编码器的网络入侵检测方法

权利要求书

1.一种基于堆叠自编码器的网络入侵检测方法，其特征在于，主要包括以下步骤：

第一步、数据预处理，将原始数据进行特征化处理，将不同维度的数据转化为相同维度的数据；

第二步、特征提取阶段，使用阻尼窗口模型对数据流量进行特征提取；

第三步、特征映射环节，将特征映射到实例中去；

第四步、异常检测，异常检测器集成层检测在训练模式下各实例子空间的异常，并学习正常行为，且在训练模式或者执行模式下，向输出层报告RMSE错误；

第五步、异常输出，异常检测器输出层学习异常检测器集成层的正常RMSE，并生成最终的异常分数；

第六步、根据原始的RMSE分数来评估异常检测器的检测能力，从而进行网络入侵检测。

2.根据权利要求1所述的一种基于堆叠自编码器的网络入侵检测方法，其特征在于，所述异常检测器中的入侵检测模型为基于自动编码器集合的模型。

3.根据权利要求1所述的一种基于堆叠自编码器的网络入侵检测方法，其特征在于，所述异常检测器中的入侵检测模型的参数的训练方法的算法使用的是反向传播算法。

4.根据权利要求1所述的一种基于堆叠自编码器的网络入侵检测方法，其特征在于，所述第六步使用训练好的入侵检测模型评估异常检测器的方法是设定异常分数截止阈值来评估。