一种基于端到端的多类型网络流量异常检测方法及系统

摘要

本发明公开了一种基于端到端的多类型网络流量异常检测方法及系统，其中一种基于端到端的多类型网络流量异常检测方法包括，预处理网络流量数据，通过特征提取模块提取网络流量数据的特征向量，并压缩特征向量的维度空间；通过异常流量学习模块对特征进行异常分数学习，进而将网络流量数据映射为标量异常分数；利用多类型异常检测模块对异常流量学习模块进行训练，完成对网络流量异常类型的分类，并将分类结果返回到参考分数生成器，以指导异常评分网络模块进行异常分数学习；本发明整体以端到端的方式运行，直接对异常分数进行优化，改善了检测结果为次优的情况，实现了对多类型异常的快速、准确检测。