基于半监督深度学习的木马流量检测方法

摘要：

针对木马流量检测技术存在人工提取特征不够准确、大量标记样本获取困难、无标记样本没有充分利用、模型对于未知样本识别率较低等问题,提出基于半监督深度学习的木马流量检测方法,利用大量未标记网络流量用于模型训练.首先,采用基于mean teacher模型的检测方法提高检测准确率;然后,为解决mean teacher模型中采用随机噪声导致模型泛化能力不足的问题,提出基于虚拟对抗mean teacher模型的检测方法;最后,通过实验验证所提半监督深度学习检测方法在少标记样本下的二分类、多分类以及未知样本检测任务中具有更高的准确率.此外,基于虚拟对抗mean teacher模型的检测方法在多分类任务中比原始mean teacher模型表现出更强的泛化性能.

关键词：木马流量检测、深度学习、半监督模型、mean teacher、虚拟对抗训练

所属期刊栏目：59

分类号：TP309(计算技术、计算机技术)

资助基金：北京邮电大学中央高校基本科研业务费行动计划项目;中兴通讯产学研合作项目;广东省信息安全技术重点实验室开放基金项目;国家自然科学基金;国家自然科学基金

在线出版日期：2022-06-24（万方平台首次上网日期，不代表论文的发表时间）

页数：共14页

页码：1329-1342