计算机应用与软件2024,Vol.41Issue(10) :372-378.DOI:10.3969/j.issn.1000-386x.2024.10.054

基于深度森林的BGP异常检测方法

BGP ANOMALY DETECTION METHOD BASED ON DEEP FOREEST

赵智男 张健毅 池亚平
计算机应用与软件2024,Vol.41Issue(10) :372-378.DOI:10.3969/j.issn.1000-386x.2024.10.054

基于深度森林的BGP异常检测方法

BGP ANOMALY DETECTION METHOD BASED ON DEEP FOREEST

赵智男 1张健毅 2池亚平2
扫码查看

作者信息

  • 1. 西安电子科技大学通信工程学院 陕西西安 710701;中国科学院信息工程研究所中国科学院网络测评技术重点实验室 北京 100093
  • 2. 北京电子科技学院 北京 100070;中国科学院信息工程研究所中国科学院网络测评技术重点实验室 北京 100093
  • 折叠

摘要

一直以来,边界网关协议(Border Gateway Protocol,BGP)异常事件严重影响着互联网的稳定与安全,因此BGP异常检测算法的研究显得尤为重要.针对已应用于BGP异常检测的机器学习算法准确率不高且实验数据集异常种类单一的问题,为了提高准确率并提高方法普适性,引入基于深度森林的异常分类算法.实验采用多个异常事件数据集,根据皮尔森相关系数来剔除冗余无关特征,用于对BGP异常分类,分别采用深度森林算法和其他机器学习算法对数据分类.实验结果表明,深度森林的性能是优于其他算法的.

Abstract

For a long time,BGP abnormal events have seriously affected the stability and security of the Internet,so the research on BGP anomaly detection algorithms is particularly important.In view of the low accuracy of the machine learning algorithm that has been applied to BGP anomaly detection and the single type of anomaly in the experimental data set,in order to improve the accuracy and universality of the algorithm,an anomaly classification algorithm based on deep forest is introduced.The experiment used multiple abnormal event data sets,and eliminated redundant and irrelevant features based on Pearson correlation coefficients,which were used to classify BGP anomalies.The deep forest algorithm and other machine learning algorithms were used to classify the data.Comprehensive experimental results show that the performance of deep forest is better than other algorithms.

关键词

边界网关协议/异常检测/深度森林/机器学习

Key words

Border gateway protocol/Anomaly detection/Deep forest/Machine learning

引用本文复制引用

出版年

2024
计算机应用与软件
上海市计算技术研究所 上海计算机软件技术开发中心

计算机应用与软件

CSTPCD北大核心
影响因子:0.615
ISSN:1000-386X
段落导航相关论文