一种面向工业物联网安全的网络包负载异常检测方法

本发明提出一种面向工业物联网安全的网络包负载异常检测方法，步骤如下：对通过工业物联网设备的网络流量负载按请求和响应两个方向逐行进行建模，生成以二维灰度图像表示的负载样本。部署基于GAN架构的网络包负载异常检测模型，包括基于2D‑CNN的自动编码器，辅助编码器和鉴别器。构建三个损失函数将自动编码器、辅助编码器和鉴别器结合在一起并使用正常负载样本进行模型训练，利用随机梯度下降法训练神经网络。将工业物联网的网络包负载输入训练好的神经网络，通过原始负载与自动编码器重建的负载之间的重建误差来检测异常。该方法根据重建负载与原始负载的相似度区分正常行为和异常行为，能较好的解决工业物联网复杂多样的负载建模和异常检测难题。
上海大学
周鹏 | 陈冲