面向溯源的基于异构图注意力网络的入侵检测系统

来源 :华中科技大学 | 被引量 : 0次 | 上传用户:hai198351
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
随着计算机网络的高速发展,互联网安全问题日益突出。入侵检测是网络安全领域的一个重要方向,是应对各类网络安全问题的重要手段。当出现入侵时,溯源数据能够记录入侵进程和受篡改文件之间的关系,适合用来进行入侵检测。针对现有基于溯源的入侵检测在入侵检测精确率与效率方面存在的不足,对异构图注意力网络(Heterogeneous graph attention network,HAN)进行改进,提出了一种新颖的异构图注意力网络入侵检测系统(Intrusion Detection System-Heterogeneous Graph Attentio Network,IDS-HGAT)。该系统由并行IDS-HGAT溯源收集及预处理模块、Redis存储模块以及并行IDS-HGAT入侵检测模块组成。其中,并行IDS-HGAT溯源收集及预处理模块使用多个溯源收集进程收集溯源数据,并根据溯源数据的特点删去与入侵检测无关的信息,将溯源图构造成一个包含节点特征、边和标签的对象;Redis存储模块使用Stream类型构建消息队列以支持并行存储与获取溯源数据,并且通过使用特定的格式存储图结构,大大减少了存取溯源数据时Redis数据库的读写次数;并行IDS-HGAT入侵检测模块首先使用溯源数据训练集,训练出一个利用了分层注意力机制的IDS-HGAT模型,该模型同时考虑了溯源图中节点的语义信息和溯源图的结构信息,提高了基于溯源的入侵检测的精确性。然后,开启多个进程并行地从Redis中读取溯源图,并使用该模型进行入侵检测,提高了基于溯源的入侵检测的检测效率。实验结果表明,IDS-HGAT入侵检测系统在所收集的四种数据集上的检测查准率均接近100%,误检率保持在7.2%以下,整体优于UNICORN入侵检测系统和GAT入侵检测系统。另外,IDS-HGAT时间开销对比UNICORN减少了约90.2~99.3%。
其他文献
螺栓连接被广泛应用于国民经济的众多领域。而高强度螺栓连接更是应用于航空航天、国防建设等重要领域的关键连接部位,且对其预紧力的大小和准确性有严格要求,这是因为螺栓连接预紧力的精确控制可以增强连接系统的刚性、紧密性及防松能力,保证被连接件的可靠性、安全性和预期的抗疲劳强度。带有预载指示垫圈的螺栓连接能够在保证螺栓强度的前提下通过简单预紧操作实现预紧力的精确控制。与国外研究相比,我国对螺栓连接预载指示垫
齿轮具有传动比稳定、高承载能力、高效率等优点,被广泛应用于航空、风电、汽车、船舶等装备的运动与动力传递。然而,齿轮在服役过程中仍然面临点蚀、剥落、齿根断裂等失效问题,严重制约我国高端装备的可靠性与安全性。随着现代工业的迅速发展,对齿轮的表面质量、疲劳强度、可靠性的要求日益提高,齿轮加工制造已由传统的“控形”制造转向“形性协同”制造。提高齿轮表面质量方式包括喷丸强化、表面热处理、光整加工等,其中喷丸
目的:1.探索尸体自生醇、醛的种类;2.优化尸体肝脏和肌肉中自生醇、醛类顶空进样气相色谱检测方法;3.探索尸体肝脏和肌肉腐败产生乙醇的规律;4.探索尸体肝脏和肌肉中自生乙醇的含量与其他自生醇、醛类之间的关系。方法:1.死后腐败大鼠模型:SD大鼠(n=158)禁食12小时,颈椎脱臼法处死,尸体置于20℃、50%恒温恒湿箱内。于第0-20天,每隔24小时取肝脏和大腿肌肉。2.自生醇类、醛类的检测:(1
互联网的飞速发展给人们的生活带来了翻天覆地的变化,线上购物、移动支付等技术极大地方便了我们的日常生活。而在享受着互联网红利的同时,人们也越来越关注Web应用面临的安全问题。跨站脚本(Cross-Site Scripting,以下简称XSS)是一种很常见的Web安全漏洞,它灵活多样,危害性大,对用户个人信息保护和财产安全造成严重威胁。因此检测XSS漏洞,保障Web应用安全具有重要现实意义。而目前针对
中压电力通道规划直接关系到中压配电网络的安全可靠性和经济性。目前,不少区域的中压通道规划常会受到自身环境条件和当地政策等因素的制约,导致通道资源匮乏和规划难度大。因此对中压通道的科学合理规划显得尤为重要。目前有关通道规划研究大致可分两类:一是先开展网架规划再进行通道规划,二是将通道作为约束条件考虑在配电网规划之中。前者在工程实际中通常会出现通道不可行或通道容量不足等问题,需对网架规划方案进行反复修
近年来,互联网的接入规模、业务流量和复杂性都发生了巨大变化。随着网络和系统的扩展,面临的安全威胁越来越严峻。网络入侵检测是信息安全和网络安全领域持续关注的热点之一,深度学习(Deep-learning)能有效提升检测性能,但受制于数据集的规模和质量,且目前主流的深度学习模型训练时间长,分类效果欠佳。本文研究基于深度学习的网络入侵检测算法,首先利用LightGBM算法均衡数据分布,然后提出一种基于注
近年来,环境污染和能源短缺等问题日益突出,新能源汽车产业凭借其节能环保的突出优势受到各国政府的广泛关注,我国作为全球最大的汽车生产国,正推动汽车产业加速绿色转型,在这样的形势下,越来越多的汽车企业开始关注绿色创新战略,由于绿色创新对企业的资金、人才、工艺等有很高的要求,汽车企业想要成功实施绿色创新战略,研制出符合要求的绿色产品,必须获得供应链合作伙伴的支持,在供应链绿色创新活动中,收益分配的公平问
锡膏印刷是表面贴装生产线中首道工序,统计分析发现,70%的焊后缺陷均可追溯到锡膏印刷工序。锡膏检测是确保锡膏印刷质量的关键,合理设置阈值参数是锡膏检测的基本要求。阈值参数设定较宽会使漏报概率增加,导致更多缺陷产品流入后续工序;阈值参数设定较窄会使误报概率增加,导致不必要的停机检测。论文围绕锡膏检测阈值参数优化进行研究,旨在为SMT印刷工序检测阈值参数设定提供科学的方法。首先,介绍SMT生产工艺流程
中医舌诊是我国千百年来的民族瑰宝与精髓,是中医诊断技艺,舌诊的量化研究推进着中医舌诊的创新与发展。如今,随着计算机数字图像处理技术越来越发达,多种数字化舌诊系统被研究出来,并已能够较好的辅助中医大夫进行“望”诊。但这些工作多是在封闭环境中的固定光源下进行带监督的舌诊图像采集,对于部分细微舌体特征还未能得到充分的考虑,例如自然条件下采集反光点问题、舌苔质分离的问题、齿痕舌的深浅等方面。本文分别针对舌
推荐系统的研究与应用越来越受到人们的关注,然而数据稀疏性、冷启动、信息过期等问题仍是常见的推荐算法正面临的挑战。为进一步解决以上问题,本文对现阶段的主流推荐算法进行分析,并在此基础上提出一种融合时间效应和评论文本的矩阵分解推荐算法,并用其构建电影推荐系统。本文的主要工作包含以下三个部分:1.本文提出一种融合时间效应和评论文本的推荐算法。该算法综合考虑评分的时间因素和评论文本所包含的信息,致力于解决