基于改进降噪自编码模型的网络入侵检测

来源：计算机技术与发展杂志2023年第02期北京时间：

作者：蔡宇航;廖光忠

单位：1. 武汉科技大学 计算机科学与技术学院,湖北 武汉 430065;2. 武汉科技大学 智能信息处理与实时工业系统湖北省重点实验室,湖北 武汉 430065

摘要：针对网络入侵数据中样本不平衡现象导致多分类准确率普遍不高的问题,提出一种基于改进降噪自编码模型的网络入侵检测方法。 在数据处理方面,对原始网络入侵数据进行数值化和归一化预处理,并且使用生成对抗网络模型来对现有入侵数据进行数据增强,从而扩充少数类样本。 在入侵检测方面,对传统的降噪自编码器模型进行改进,通过在编解码网络中引用门控循环单元结构,使得该模型在具有一定的鲁棒性的同时,也保证了网络入侵数据的时序信息传递的连贯性,避免了重要数据特征的遗漏。 使用 UBSW-NB15 数据集对所提方法进行有效性验证,实验结果表明,与决策树、随机森林、GRU-RNN 等传统方法相比,所提方法在攻击类型少数类上的检测率明显提高,并且整体的检测性能更好。

关键词：网络入侵检测;样本不平衡;生成式对抗网络;降噪自编码器;门控循环单元