[发明专利]基于one-hot编码机制的无监督异常访问检测方法及装置有效
| 申请号： | 201711032284.2 | 申请日： | 2017-10-30 |
| 公开（公告）号： | CN107798235B | 公开（公告）日： | 2020-01-10 |
| 发明（设计）人： | 徐恪;赵乙;谭崎 | 申请（专利权）人： | 清华大学 |
| 主分类号： | G06F21/51 | 分类号： | G06F21/51;G06K9/62 |
| 代理公司： | 11201 北京清亦华知识产权代理事务所(普通合伙) | 代理人： | 张润 |
| 地址： | 10008*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种基于one‑hot编码机制的无监督异常访问检测方法及装置，其中，该方法能够在异常URL的特征未知的前提下，利用二元语法模型、one‑hot编码机制以及深度自编码网络，准确检测出异常URL，从而避免异常访问，规避恶意访问所带来的危害。此外，解决了固定规则难以准确检测异常URL的问题，具有检测精度高、鲁棒性强的特点，可以大规模应用于异常访问检测、异常流量检测等下一代互联网网络安全技术领域。通过无监督学习，能够在异常URL特征不明确并且异常样本非常少的情况下，准确识别异常URL。并且，深度自编码网络的训练阶段可以离线完成，在深度自编码网络建立完成之后，检测速度非常快，大大提高了异常访问的检测效率。 | ||
| 搜索关键词： | 基于 one hot 编码 机制 监督 异常 访问 检测 方法 装置 | ||
【主权项】：
1.一种基于one-hot编码机制的无监督异常访问检测方法，其特征在于，包括：/n利用one-hot编码机制对测试URL样本集中的每一测试URL样本进行编码，以获取每一测试URL样本对应的高维向量，其中，所述测试URL样本集包括至少一个测试URL样本；/n将每一测试URL样本对应的高维向量输入到预先构建的深度自编码网络中进行压缩降维处理，以获取每一测试URL样本对应的二维向量；/n利用二维坐标系对每一测试URL样本对应的二维向量进行可视化操作以获取可视化的测试URL样本；/n利用K-means算法对全部的可视化的测试URL样本进行聚类分析，以将测试URL样本集分成第一类URL集和第二类URL集；/n比较第一类URL集和所述第二类URL集的样本量的大小，将样本量大的URL集确定为正常URL集，将样本量小的URL集确定为异常URL集。/n
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于清华大学，未经清华大学许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201711032284.2/，转载请声明来源钻瓜专利网。
