一种基于VAE和聚合HMM的多步攻击建模和预测方法

摘要

一种基于VAE和聚合HMM的多步攻击建模和预测方法，该方法整体分为以下步骤：对多步攻击数据集进行特征提取和数据预处理；搭建VAE网络，对多步攻击数据进行训练并得到系统警报流观测；采用HMM对警报流观测进行无监督训练，实现多步攻击的自动化建模；设计一种HMM的聚合预测方法，实现在短时间窗口下的有效预测。该方法利用VAE来自动化生成系统的警报流观测，提高不同多步攻击场景的预测精度以及稳定性。