计算机工程

作者：陈何雄, 罗宇薇, 韦云凯, 郭威, 杭菲璐, 何映军, 杨宁

单位：1. 云南电网有限责任公司 信息中心, 昆明 650011;2. 电子科技大学 长三角研究院(衢州), 浙江 衢州 324000;3. 电子科技大学 信息与通信工程学院, 成都 611731

关键词：软件定义网络,联邦学习,异常流量,协同检测,信息熵

基金：衢州市科技专项（2021D013）；云南电网有限责任公司科技项目（YNKJXM20200172）。

网络流量异常状态检测是发现潜在安全威胁的重要手段，但是现有异常流量检测方法普遍存在环境适应性不强、协同能力较弱等问题。结合SDN网络的拓扑结构与流量特征，提出基于联邦学习的异常流量协同检测技术。利用SDN网络中的检测节点，构建基于联邦学习的多检测节点协同检测架构。通过信息熵计算提取流量特征，从相对熵的角度分析检测节点的流量关联度，并根据该关联度设计模型训练过程中的参数聚合权重优化算法，提高检测模型的适应能力。应用参数聚合权重优化算法进行多检测节点异常流量检测模型的协同训练，提升检测模型对异常流量的识别准确率。仿真结果表明，与本地独立训练和传统联邦学习算法相比，基于参数聚合权重优化算法的识别准确率分别提升了31.69%和7.92%，具有更好的异常流量检测效果及更强的环境适应能力。

来源：2023年第3期

《计算机工程》期刊编辑部

查看计算机工程杂志2023年第3期