本发明提供一种物联网环境下的分布式异常流量检测方法,基于引入多层感知机的图神经网络、引入图多层感知机的分布式异常检测模块构建了分布式异常流量检测模型,利用该模型进行物联网的异常流量检测。其中,由于通过将该模型部署在待测物联网的设备上,将待测物联网的设备和结构分别作为图结构的节点和边,利用分布式架构对图结构实现流量异常检测的本地化,以此替代了以往运行在虚拟服务器或云上的检测方法,从而降低检测延迟和时间开销。还由于利用了改进的图神经网络来提取特征,可以学习到网络结构和节点设备之间复杂的通信模式,显示地捕捉到数据流量中的结构化特征和关系,从而能够检测到更为隐蔽的新型攻击手段,进一步提高检测效率。
上海电力大学
李晋国 | 丁庆丰 | 孙哲 | 张凯 | 温蜜 | 王亮亮
