一种基于条件变分自编码器的未知网络攻击检测方法.docxVIP

（19 ）中华人民共和国国家知识产权局 （12 ）发明专利申请 （10）申请公布号CN111314331A （43）申请公布日 2020.06.19 （21 ）申请号 CN202010080796.1 （22 ）申请日 2020.02.05 （71 ）申请人 北京中科研究院;中国科学技术大学 地址 100193 北京市海淀区西北旺东路 10 号院 5 号楼 （72 ）发明人 陈双武;陈翔;杨坚;张勇东;刘新民;王玮 （74 ）专利代理机构 北京凯特来知识产权代理有限公司代理人 郑立明 （51 ）Int.CI 权利要求说明书 说明书 幅图 （54 ）发明名称 一种基于条件变分自编码器的未知网络攻击检测方法 （57 ）摘要 本发明公开了一种基于条件变分自编码器的未知网络攻击检测方法，将已知类别的分类与未知攻击检测问题分为两个阶段。第一阶段利用基于变分自编码器的分类器在实现将网络流量按照已知类别分类的基础上实现对网络流量的特征提取。第二阶段利用第一阶段训练的编码器获取网络流量的特征表达，利用解码器的重构误差校正第一阶段的检测结果，识别未知攻击。可见， 本发明既能实现传统检测方法识别正常流量和异