面向稀有攻击的入侵检测方法.docx

随着网络威胁的不断增加，网络入侵检测作为有效的防护技术，在阻止网络攻击中起了重要作用[1]。网络入侵检测方法主要有基于异常的入侵检测方法和基于误用的入侵检测方法。基于异常的入侵检测方法试图识别与正常模式偏离的网络行为，而基于误用的入侵检测方法则通过先验知识来发现攻击。 目前, 基于传统机器学习的网络入侵检测技术成为网络安全研究的热点[2]。尽管使用传统机器学习技术能够提高入侵检测率，但其依靠人工经验来选择攻击特征，需要密集的劳动力和昂贵的开销[3]。随着深度学习的发展，研究人员将深度学习技术引入网络入侵检测，目的是从网络流量中学习输入与输出的函数映射来自动提取攻击特征[4]。该过程无需过多的人