使用Ⅱ型模糊神经网络的智能网络异常检测

摘要

一种实施II型神经网络以追踪攻击(所述攻击针对专用网)的症状并建议逐步升级纠正行动(所述纠正行动可以被所述网络设备实现)直到所述攻击的所述症状开始消失为止的异常检测器。一种用于处理攻击的症状的方法，所述方法包括以下步骤：收集多个网络统计量；将收集的网络统计量的每个处理成度量，所述度量是收集的网络统计量除以所述收集的网络统计量的理论最大值的分数；基于所述度量的唯一集合以及所述度量的所述唯一集合的变化率计算平均值；聚合计算的平均值的唯一集合；并且将聚合的平均值与if-then-else决策规则表中的阈值比较以确定处理所述攻击的所述症状的动作。

主权项

1. 一种包括II型模糊神经网络的异常检测器，所述II型模糊神经网络追踪攻击的症状并建议逐步升级纠正行动直到所述攻击的所述症状开始消失为止。