一种网络入侵行为检测的动态数据流聚类方法

专利申请号：CN202310966366.3

公 开 号：CN117150322A

发 明 人：王茂竹 杨浩 陈杰 王竹 

代 理 人：马金华

代理机构：北京创智合源知识产权代理事务所(普通合伙)

专利类型：发明专利

申 请 日：20231201

公 开 日：20230802

专利主分类号：G06F18/23

关 键 词：数据对象 网络入侵行为 滑动窗口 聚类 字典初始化 检测 稀疏矩阵 网络安全领域 动态数据流 数据流 网络数据 稀疏表示 相邻数据 整体计算 知识传递 自动选择 有效地 迭代 稀疏 整合 字典 传递 保证 学习 

摘      要：本发明涉及网络安全领域，具体涉及一种网络入侵行为检测的动态数据流聚类方法，针对网络入侵行为检测的数据对象,将稀疏约束整合到数据对象的检测中学习，得到稀疏矩阵；拟议字典初始化策略；基于所述稀疏矩阵采用所述字典初始化策略将知识有效地传递给当前的滑动窗口，该方法涉及网络入侵行为检测的数据对象聚类，充分利用了稀疏表示技术来利用数据对象的内在特征，自动选择相邻数据对象的数量，保证高度相关的数据对象被表示在一起，将以前学到的知识传递给当前的滑动窗口，大大丰富了网络数据对象之间的关系，提高了数据流的聚类性能，适当的字典和滑动窗口大小可以用来控制的整体计算成本，本方法迭代次数相对较少。