基于人工智能的应用层动态入侵检测系统及检测方法

摘要

本发明公开了一种基于人工智能的应用层动态入侵检测系统及检测方法，检测系统包括应用层网关、检测模块、判定与操作模块、样本数据库、更新模块，检测模块包含一个混合了卷积神经网络和双向长短期记忆神经网络的检测模型。初始化后的检测模块用于对应用层数据包进行攻击性判定，过滤高于阈值的数据包并将数据包放入恶意样本数据库，同时对阈值下的数据包不作处理。更新模块使用样本数据库中的恶意样本和正常样本按一定比例训练新的模型，并且实时更新检测模块中的检测模型。本发明对应用层的攻击方法采取普适的检测方法，具有高检测率，低误判率的特点。同时，侵检测系统具有动态更新模型的特点，对未知的零日攻击有很好的过滤效果。