典型文献
基于边缘样本的智能网络入侵检测系统数据污染防御方法
文献摘要：
人工智能已被广泛应用于网络入侵检测系统.然而由于流量样本存在概念漂移现象,用于恶意流量识别的模型必须频繁更新以适应新的特征分布.更新后模型的有效性依赖新增训练样本的质量,所以防止数据污染尤为重要.然而目前流量样本的污染过滤工作仍依赖专家经验,这导致在模型更新过程中存在样本筛选工作量大、模型准确率不稳定、系统易受投毒攻击等问题.现有工作无法在保证模型性能的同时实现污染过滤或模型修复.为解决上述问题,为智能网络入侵检测系统设计了一套支持污染数据过滤的通用模型更新方法.首先设计了 EdgeGAN算法,利用模糊测试使生成对抗网络快速拟合模型边缘样本分布.然后通过检查新增训练样本与原模型的MSE值和更新后模型对旧边缘样本的Fβ分数,识别出污染样本子集.通过让模型学习恶意边缘样本,抑制投毒样本对模型的影响,保证模型在中毒后快速复原.最后通过在5种典型智能网络入侵检测系统上的实验测试,验证了提出的更新方法在污染过滤与模型修复上的有效性.对比现有最先进的方法,新方法对投毒样本的检测率平均提升12.50％,对中毒模型的修复效果平均提升6.38％.该方法适用于保护任意常见智能网络入侵检测系统的更新过程,可减少人工样本筛选工作,有效降低了投毒检测与模型修复的代价,对模型的性能和鲁棒性起到保障作用.新方法也可以用于保护其他相似的智能威胁检测模型.
文献关键词：
网络入侵检测;数据污染;投毒攻击;生成对抗网络;边缘样本
中图分类号：
作者姓名：
刘广睿;张伟哲;李欣洁
作者机构：
哈尔滨工业大学网络空间安全学院 哈尔滨 150001;鹏城实验室 广东深圳 518055
文献出处：
引用格式：
[1]刘广睿;张伟哲;李欣洁-.基于边缘样本的智能网络入侵检测系统数据污染防御方法)[J].计算机研究与发展,2022(10):2348-2361
A类：
EdgeGAN
B类：
边缘样本,智能网络,网络入侵检测系统,系统数据,数据污染,防御方法,概念漂移,恶意流量识别,特征分布,训练样本,专家经验,模型更新,更新过程,样本筛选,模型准确率,投毒攻击,模型性能,模型修复,数据过滤,通用模型,更新方法,模糊测试,生成对抗网络,拟合模型,样本分布,MSE,样本子,子集,模型学习,速复,复原,实验测试,最先,检测率,修复效果,保障作用,智能威胁,威胁检测,检测模型
AB值：
0.263912
相似文献
机标中图分类号，由域田数据科技根据网络公开资料自动分析生成，仅供学习研究参考。
