基于协同训练及数据融合技术网络异常流量检测.docVIP

基于协同训练及数据融合技术网络异常流量检测 　　摘要：随着网络技术的发展，网络安全问题日益严峻。通过网络行为特征所建立的分类模型能够很好地发现海量数据中潜在的异常行为，然而巨大的网络流量数据中往往存在着大量多领域异构信息，如何有效地将各类信息特征融合在一起对于提高模型检测准确率起着至关重要的作用；除此之外，在网络异常检测领域，已被标记为异常的IP地址数量稀少，也导致在有监督学习过程中严重缺乏训练数据。该文介绍了一种基于协同训练分类模型及数据融合技术的网络异常流量检测方法，并通过真实数据的实验对模型进行了验证，结论表示在保证了模型检测准确率的前提下，该模型同时解决了训练数据的稀缺问题。 　　关键词：网络安全；网络异常检测；标记数据缺失；半监督学习；数据融合；协同训练 　　中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2017）33-0081-02 　　Abstract： With the development of network technology， network security has arised as one of the most serious problems. Classification methods Based on network behavior features always have good performan