基于注意力機(jī)制的LSTM網(wǎng)絡(luò)的容器異常行為檢測方法

基本信息

申請?zhí)?/td> CN202110288077.3 申請日 -
公開（公告）號 CN112905421A 公開（公告）日 2021-06-04
申請公布號 CN112905421A 申請公布日 2021-06-04
分類號 G06F11/30;G06F21/55;G06N3/04;G06N3/08 分類 計算；推算；計數(shù);
發(fā)明人 范源藝;張增軍;蔡剛;魏育成;朱科鍵 申請（專利權(quán)）人 中科九度（北京）空間信息技術(shù)有限責(zé)任公司
代理機(jī)構(gòu) 北京志霖恒遠(yuǎn)知識產(chǎn)權(quán)代理事務(wù)所（普通合伙） 代理人 許媛媛
地址 100089 北京市海淀區(qū)北四環(huán)西路19號22號樓1層2號
法律狀態(tài) -

摘要

摘要 本發(fā)明公開了一種基于注意力機(jī)制的LSTM網(wǎng)絡(luò)的容器異常行為檢測方法，包括以下步驟：步驟一：監(jiān)控數(shù)據(jù)的獲取，從代理服務(wù)接收監(jiān)視容器運(yùn)行時的日志數(shù)據(jù)；步驟二：對容器日志進(jìn)行解析；步驟三：提取用于異常分類模型的特征；步驟四：將步驟三中提取的數(shù)據(jù)作為輸入構(gòu)造帶注意力機(jī)制的長短期記憶性網(wǎng)絡(luò)的異常分類模型；步驟五：對容器進(jìn)行異常檢測。本方法采用的基于注意力機(jī)制的容器異常檢測方法，屬于基于主機(jī)的容器安全入侵檢測技術(shù)，不僅能夠有效提高容器異常檢測效率，而且對特定容器惡意行為的入侵檢測有顯著效果。