公开(公告)号：CN116684877A

公开(公告)日：2023-09-01

申请号：CN202310539066.7

申请日：2023-05-12

Applicant: 中国科学院计算技术研究所

Inventor： 孙茜 ,  田霖 ,  路淼顺

IPC: H04W12/121 ,  H04L9/40 ,  G06N3/0442 ,  G06N3/0464 ,  G06N3/08

Abstract: 本发明提出一种基于GYAC‑LSTM的5G网络流量异常检测方法和系统，包括：获取已标注异常信息的5G网络流量数据，对该5G网络流量数据进行条件过滤，得到原始训练数据；对该原始训练数据进行网络封包分析，得到数据中的特征值并分别生成各自的候选特征集合，使用基于GYAC对各候选特征集合进行特征选择，以去除该候选特征集合中的网络流量数据，得到目标训练数据；将该目标训练数据输入到LSTM模型，执行5G网络流量异常检测，基于检测结果和该目标训练数据已标注的异常信息，构建损失函数训练该LSTM模型，得到流量异常检测模型；将待检测5G网络流量输入该流量异常检测模型，得到该待检测5G网络流量的异常信息作为检测结果。

公开(公告)号：CN115426654B

公开(公告)日：2024-10-15

申请号：CN202211047856.5

申请日：2022-08-30

Applicant: 中国科学院计算技术研究所

Inventor： 孙茜 ,  田霖 ,  路淼顺 ,  万杰

IPC: H04L9/40 ,  H04W12/121 ,  H04W12/122 ,  H04W76/27 ,  H04W60/00

Abstract: 本发明提供了一种构建面向5G通信系统的网元异常检测模型的方法，包括按照以下步骤训练5G通信系统中任意一种类型的网元对应的异常检测模型：A1、获取该类型的网元对应的信令序列集，其包括多个样本，每个样本为该类型的网元根据5G通信协议在正常通信过程中收发信令的信令类型按发生的时间顺序排列而成的收发信令序列；A2、根据5G通信协议下该类型的网元所可能发送信令的发送信令类型总数量配置隐马尔可夫模型中隐状态的数量，得到初始的隐马尔可夫模型；A3、利用信令序列集对初始的隐马尔可夫模型的参数进行多次迭代估计至收敛，得到该类型的网元对应的异常检测模型。

公开(公告)号：CN117715045A

公开(公告)日：2024-03-15

申请号：CN202311707677.4

申请日：2023-12-12

Applicant: 中国科学院计算技术研究所

Inventor： 孙茜 ,  田霖 ,  路淼顺 ,  党田滨

IPC: H04W12/121 ,  H04L9/40 ,  G06N3/0442 ,  G06N3/08

Abstract: 本发明提出一种基于可解释人工智能的5G流量异常检测及防护方法和系统，包括：构建LSTM模型、LIME模型和主动防御模块；获取具有流量类别标签的5G训练样本，使用LSTM模型为训练样本进行流量检测，得到其属于各流量类别的预测概率，选择预测概率最高的流量类别作为预测结果并结合流量类别标签，训练更新LSTM模型，得到流量异常检测模型；选取待流量异常检测的5G流量输入流量异常检测模型，LIME模型根据5G流量及其属于各流量类别的预测概率、流量异常检测模型提取5G流量的所有数据特征，到各数据特征对预测结果的贡献值作为解释结果；主动防御模块根据解释结果，确定重要特征和防御规则生成范围，确定重要特征对应数据段的恶意IP地址和端口号。

公开(公告)号：CN115426654A

公开(公告)日：2022-12-02

申请号：CN202211047856.5

申请日：2022-08-30

Applicant: 中国科学院计算技术研究所

Inventor： 孙茜 ,  田霖 ,  路淼顺 ,  万杰

IPC: H04W12/121 ,  H04W12/122 ,  H04L9/40 ,  H04W76/27 ,  H04W60/00

Abstract: 本发明提供了一种构建面向5G通信系统的网元异常检测模型的方法，包括按照以下步骤训练5G通信系统中任意一种类型的网元对应的异常检测模型：A1、获取该类型的网元对应的信令序列集，其包括多个样本，每个样本为该类型的网元根据5G通信协议在正常通信过程中收发信令的信令类型按发生的时间顺序排列而成的收发信令序列；A2、根据5G通信协议下该类型的网元所可能发送信令的发送信令类型总数量配置隐马尔可夫模型中隐状态的数量，得到初始的隐马尔可夫模型；A3、利用信令序列集对初始的隐马尔可夫模型的参数进行多次迭代估计至收敛，得到该类型的网元对应的异常检测模型。