基于深度自编码网络的安全态势要素获取机制
来源：计算机应用杂志2017年第3期北京时间：
作者：朱江, 明月, 王森
单位：重庆市移动通信重点实验室(重庆邮电大学), 重庆 400065
摘要：针对大规模网络态势要素获取时间复杂度较高和攻击样本不平衡导致小类样本分类精度不高的问题，提出一种基于深度自编码网络的态势要素获取机制。在该机制下，利用优化后的深度自编码网络作为基分类器，识别数据类型。一方面，在自编码网络的逐层训练中，提出一种结合交叉熵（CE）函数和反向传播（BP）算法的训练规则，克服传统的方差代价函数更新权值过慢的缺陷；另一方面，在深度网络的微调和分类阶段，提出一种主动在线采样（AOS）算法应用于分类器中，通过在线选择用于更新网络权值的攻击样本，达到总样本的去冗余和平衡各类攻击样本数量的目的，从而提高小类攻击样本的分类精度。经对实例数据的仿真分析，该方案有较好的态势要素获取精度，并能有效减少数据传输时的通信开销。
关键词：网络安全,态势要素,深度自编码网络,交叉熵函数,主动学习
基金资助：国家自然科学基金资助项目（61271260，61301122）；重庆市科委自然科学基金资助项目（cstc2015jcyjA40050）。
