流量入侵检测系统和方法

摘要

本公开提供入侵检测系统和方法。该入侵检测系统包括：数据存储器；待检测流量数据预处理部分，对待检测流量数据进行特征提取和转换，并将处理结果作为训练数据集保存在所述数据存储器中；以及异常分类预测部分，用于利用有监督的方法或者无监督的方法，借助于由lightGBM模型和多层感知机/神经网络模型组合而成的异常分类预测模型，对待检测流量数据预处理部分所得到并保存的训练数据集进行异常分类检测并判断是否存在异常流量类型。该异常检测系统和方法采用基于短周期内快速增量更新和长周期内批量更新结合方案，既能够短时间内快速更新迭代模型，同时又能够利用lightGBM的高准确率，从而提升了检测性能。