公开(公告)号：CN111709022B

公开(公告)日：2022-08-19

申请号：CN202010549657.9

申请日：2020-06-16

Applicant: 桂林电子科技大学

Inventor： 陶晓玲 ,  赵培超 ,  石兰 ,  顾涛

IPC: G06F21/55 ,  G06K9/62

Abstract: 本发明公开了一种基于AP聚类与因果关系的混合报警关联方法，首先基于入侵检测信息交换格式对获取的原始报警日志进行标准化处理，并根据提取的报警属性得到报警日志；其次获取所述报警日志中多个数据点间的相似度和对应节点的参考度，并进行吸引度矩阵和归属度矩阵的迭代更新，并在AP聚类算法中引入阻尼因子进行衰减，直至候选聚类中心稳定或者迭代次数达到阈值，输出聚类中心和划分攻击场景后的数据集合；最后利用加权平均算法计算任意两条报警数据的总体相似度值，并基于AP聚类算法将所述总体相似度值取负值后进行聚类划分，并按照时间顺序进行排序后对报警数据进行关联匹配，提高关联精度和时间效率。

公开(公告)号：CN111709022A

公开(公告)日：2020-09-25

申请号：CN202010549657.9

申请日：2020-06-16

Applicant: 桂林电子科技大学

Inventor： 陶晓玲 ,  赵培超 ,  石兰 ,  顾涛

IPC: G06F21/55 ,  G06K9/62

Abstract: 本发明公开了一种基于AP聚类与因果关系的混合报警关联方法，首先基于入侵检测信息交换格式对获取的原始报警日志进行标准化处理，并根据提取的报警属性得到报警日志；其次获取所述报警日志中多个数据点间的相似度和对应节点的参考度，并进行吸引度矩阵和归属度矩阵的迭代更新，并在AP聚类算法中引入阻尼因子进行衰减，直至候选聚类中心稳定或者迭代次数达到阈值，输出聚类中心和划分攻击场景后的数据集合；最后利用加权平均算法计算任意两条报警数据的总体相似度值，并基于AP聚类算法将所述总体相似度值取负值后进行聚类划分，并按照时间顺序进行排序后对报警数据进行关联匹配，提高关联精度和时间效率。

公开(公告)号：CN108900476A

公开(公告)日：2018-11-27

申请号：CN201810578166.X

申请日：2018-06-07

Applicant: 桂林电子科技大学

Inventor： 陶晓玲 ,  赵培超 ,  彭洋 ,  刘丽燕 ,  王勇 ,  史科杏 ,  强保华

IPC: H04L29/06

Abstract: 本发明公开一种基于Spark与隔离森林的并行网络流量异常检测方法，在隔离森林算法的基础上，借助并行处理技术Spark，为建树过程和异常评价过程提供计算资源，实现了iForest算法建模过程的并行化和异常评价的批量处理，有效的提高了异常检测的准确率并减少时间复杂度，同时也为网络流量异常检测提供了新的思路和理论方法依据。

公开(公告)号：CN108900476B

公开(公告)日：2021-05-11

申请号：CN201810578166.X

申请日：2018-06-07

Applicant: 桂林电子科技大学

Inventor： 陶晓玲 ,  赵培超 ,  彭洋 ,  刘丽燕 ,  王勇 ,  史科杏 ,  强保华

IPC: H04L29/06

Abstract: 本发明公开一种基于Spark与隔离森林的并行网络流量异常检测方法，在隔离森林算法的基础上，借助并行处理技术Spark，为建树过程和异常评价过程提供计算资源，实现了iForest算法建模过程的并行化和异常评价的批量处理，有效的提高了异常检测的准确率并减少时间复杂度，同时也为网络流量异常检测提供了新的思路和理论方法依据。