-
公开(公告)号:CN116248344A
公开(公告)日:2023-06-09
申请号:CN202211692881.9
申请日:2022-12-28
Applicant: 湘潭大学
IPC: H04L9/40
Abstract: 本发明公开了一种基于WGAN和LightGBM的云环境入侵检测系统及方法,该系统包括数据捕获模块、数据预处理模块、数据优化模块、入侵检测模块和入侵响应模块。数据捕获模块捕获当前虚拟化环境的网络流量,整合为数据流后交给数据预处理模块对数据流进行预处理操作,在离线阶段进行预训练时数据优化模块对数据集进行双重优化使数据集达到平衡,平衡的数据集输入到入侵检测模块进行训练学习并分类,最后根据入侵响应模块根据分类结果进行响应。该系统有效地解决了云环境巨大数据量下容易从多数正常流量中忽视少数恶意流量时入侵检测不准确的问题,可实现在实际云环境的情况下能在较低漏报率的同时,达到较高的入侵检测速率和精确率。