一种融合集成决策树与层次注意力机制的可解释网络攻击检测方法

摘要

一种融合集成决策树与层次注意力机制的可解释网络攻击检测方法，所述方法包括以下步骤：1)解释项抽取：采用集成决策树模型从原始网络流量数据中抽取并构造解释项；2)解释项加权：采用层次注意力机制学习在不同场景下解释项的权重参数；3)实时检测和解释：采用训练好的模型对实时样本进行攻击检测和解释。本发明提供了一种融合集成决策树与层次注意力机制的可解释网络攻击检测方法，融合决策树模型与注意力模型，使得检测模型能够同时具备较强的泛化能力和较好的可解释性；通过集成决策树模型抽取特征组合作为解释项，相比于现有的直接采用特征作为解释项的方法，具有更好的可解释性。