[发明专利]一种基于生成对抗网络的异常流量检测方法

权利要求书

1.一种基于生成对抗网络的异常流量检测方法，其特征在于，所述方法包括：

(1)提出一种基于生成对抗网络的异常流量检测方法框架；

(2)提出一种基于网络流量特征的预处理方法。

2.根据权利要求1所述的基于生成对抗网络的异常流量检测方法，其特征在于，所述基于生成对抗网络的异常流量检测方法框架，具体包括：

通过预处理器，生成器，对抗网络，重构编码器完成对输入流量的分类。其中对抗网络与生成器，重构编码器进行对抗训练，促进生成器和重构编码器的训练，优化生成器生成的流量特征图像，同时减少预处理器生成的流量特征图像经过生成器中编码器子模块编码得到的一维向量和生成器生成的流量特征图像经过重构编码器编码得到的一维向量之间的差异，同时在对抗网络的设计中，最后一层网络加入谱归一化，在训练过程中稳定对抗网络。

3.根据权利要求1所述的基于生成对抗网络的异常流量检测方法，其特征在于，所述基于网络流量特征的预处理方法，具体包括：

在预处理器中，对原始流量进行分批处理，对于采集到的流量数据，统计其TCP连接的基本特征、TCP连接的内容特征、基于时间的网络流量统计特征、基于主机的网络流量统计特征，对于特征中的连续值，考虑数据彼此差距较大，使用标准差标准化进行处理，对于特征中的离散值，使用独热编码(one-hot)，将属性维度扩展，最后使用reshape函数将一维流量特征转化为二维流量特征图像。