网络异常检测的关键技术应用

张波 王斌 吕齐

（国网金华供电公司 浙江省金华市 321000）

在互联网时代的发展下，网络对人们的生活产生了深刻影响，网民数量不断攀升，在互联网规模的扩大下，与之相关的设备、应用数量也越来越多，对于网络运行安全的要求也不断提升，网络信息安全是当前需要关注的重点问题。随着互联网与生活的结合，在线教育、智慧医疗、网络金融中产生了多元化的网络交互信息，网络安全的重要性不断凸显，各类网络攻击对网络安全造成了不同程度的影响。

近些年来，机器学习与网络安全领域实现了深度结合，利用机器学习的数据学习能力，根据部署好的模型，能够帮助监管人员分析网络状态是否存在异常，根据网络入侵类型来采用相应的规范措施。深度学习有着良好的自动提取特征能力，可形成模型函数拟合，能够区分出各类正常状态数据与异常状态数据，更好的抵御攻击。

1 入侵检测系统分析

在互联网+时代，网络信息安全任务变得更加繁重，入侵检测属于积极性的安全防护技术，能够对网络环节进行实时侦测，若存在异常网络状态，可发出预警与显示。在目前的现代化网络安全体系中，入侵检测技术的作用越来越重要，能够为计算机系统、网络提供实时防护。在通用化的入侵检测系统框架中，包括事务生成器、事务数据库、事务分析器以及响应模块组成。其中，事务生成器能够从系统中收集行为信息，将信息传递至其他部分；……