图嵌入和LSTM自动编码器结合的BGP异常检测
作者:
作者单位:

作者简介:

通讯作者:

中图分类号:

基金项目:

国家自然科学基金(61602503)


Anomaly Detection of BGP Using Graph Embedding and LSTM AutoEncoder
Author:
Affiliation:

Fund Project:

  • 摘要
  • |
  • 图/表
  • |
  • 访问统计
  • |
  • 参考文献
  • |
  • 相似文献
  • |
  • 引证文献
  • |
  • 资源附件
  • |
  • 文章评论
    摘要:

    针对BGP异常数据的检测问题, 依托互联网公开的真实BGP更新报文数据, 重点结合网络的拓扑特征及时序变化特点, 提出一种新的基于图嵌入特征和LSTM自动编码器的BGP异常检测方法. 首先利用BGP数据中AS_PATH属性信息, 构建基于时间序列的网络拓扑图的动态嵌入特征数据集, 然后使用LSTM自动编码器模型对数据进行检测, 发现异常数据. 在实际的异常事件数据中, 该方法成功检测到了异常数据, 并且相比传统的检测方法有较高的准确率.

    Abstract:

    With the real border gateway protocol (BGP) update message data disclosed on the Internet, this study proposes a new BGP anomaly detection method based on graph embedding features and long short-term memory (LSTM) AutoEncoder, which focuses on the network topology and variation characteristics in time series. First, the AS_PATH attribute information of BGP data is used to construct a dynamic embedding feature dataset based on the network topology of time series, and then the LSTM AutoEncoder model is employed for data detection to find abnormal ones. For the actual data of abnormal events, the method successfully detects the abnormal data and has higher accuracy than traditional detection methods.

    参考文献
    相似文献
    引证文献
引用本文

张树晓,唐勇,刘宇靖.图嵌入和LSTM自动编码器结合的BGP异常检测.计算机系统应用,2022,31(2):246-252

复制
分享
文章指标
  • 点击次数:
  • 下载次数:
  • HTML阅读次数:
  • 引用次数:
历史
  • 收稿日期:2021-04-25
  • 最后修改日期:2021-05-19
  • 录用日期:
  • 在线发布日期: 2022-01-28
  • 出版日期:
文章二维码
您是第位访问者
版权所有:中国科学院软件研究所 京ICP备05046678号-3
地址:北京海淀区中关村南四街4号 中科院软件园区 7号楼305房间,邮政编码:100190
电话:010-62661041 传真: Email:csa (a) iscas.ac.cn
技术支持:北京勤云科技发展有限公司

京公网安备 11040202500063号