首页|期刊导航|计算机应用与软件|结合对抗自编码器与聚类方法的网络异常检测

结合对抗自编码器与聚类方法的网络异常检测OA

COMBINING ADVERSARIAL AUTO-ENCODER AND CLUSTERING FOR NETWORK TRAFFIC ANOMALY DETECTION

中文摘要英文摘要

针对现有物联网络设备异常检测存在特征提取不足、泛化能力差,忽略了非相邻特征之间的相关性等问题,提出一种结合对抗自编码器与特征聚类的无监督网络流量异常检测方法.使用图注意力网络和门控时间卷积网络进行时空特征提取;提出多阶段逐层传播机制来增强模型对原始数据的特征提取,再通过对自编码器采用对抗训练来放大异常得分,并运用 K-means 算法进行特征聚类,有效地减少了模型的虚警率.在四个数据集上进行了广泛的实验验证了所提方法的有效性.

To address the problems of inadequate feature extraction,poor generalization ability and neglect of correlation between non-adjacent features in existing IoT network device anomaly detection,we propose an unsupervised network traffic anomaly detection method combining adversarial self-encoder and feature clustering.We used graph attention network and gated temporal convolutional network for spatiotemporal feature extraction,and proposed a multi-stage layer-by-layer propagation mechanism to enhance the feature extraction of the original data by the model.The model's false alarm rate was effectively reduced by using adversarial exercises on the self-encoders to amplify the anomaly scores,and the K-means algorithm was used for feature clustering.Extensive experiments were conducted on four datasets in this paper to verify the effectiveness of the proposed method.

胡游君;李马峰;邱文元;富思;王虹岚;时宽治;李静

南京南瑞信息通信科技有限公司 江苏 南京 211106南京南瑞信息通信科技有限公司 江苏 南京 211106南京南瑞信息通信科技有限公司 江苏 南京 211106南京南瑞信息通信科技有限公司 江苏 南京 211106南京航空航天大学计算机科学与技术学院/人工智能学院 江苏 南京 211100南京航空航天大学计算机科学与技术学院/人工智能学院 江苏 南京 211100南京航空航天大学计算机科学与技术学院/人工智能学院 江苏 南京 211100

信息技术与安全科学

网络流量异常检测无监督图神经网络对抗训练

Network trafficAnomaly detectionUnsupervisedGraph neural networkAdversarial training

《计算机应用与软件》 2026 (4)

352-359,8

国家电网有限公司总部科技项目(5108-202218280A-2-152-XG).

10.3969/j.issn.1000-386x.2026.04.049

评论