arrow
返回

BERT-based network for intrusion detection system

delete2025-03-13
delete0
delete
OA
AI
Y
Yong Yang *
彭
彭星 (Xing Peng)
DOI:10.1186/s13635-025-00191-wdelete
delete原文链接
delete原文求助
delete分享
delete收藏
摘要

摘要

En 中文
网络攻击的日益复杂性给传统入侵检测系统(IDS)带来了重大挑战。主要依赖特征工程和规则匹配的方法往往难以有效应对新型和复杂的攻击模式。为解决这些挑战,本文提出了一种基于Transformer双向编码器表示(BERT)的网络IDS,旨在利用自然语言处理(NLP)领域的最新进展来提升IDS性能。我们方法的核心在于将网络流量数据转换为可通过高级NLP技术处理的文本表示。具体而言,我们首先将网络流量中的各类信息转换为类自然语言的序列表示,从而利用预训练的BERT模型进行特征提取。BERT模型凭借其双向编码器结构,能够捕捉序列中的复杂上下文信息,生成高质量的特征表示。特征提取完成后,我们进一步采用基于双向门控循环单元(GRU)网络的分类器进行分类,该分类器能够高效处理序列数据,在捕捉序列时序依赖关系的同时降低计算复杂度。通过对提取的特征训练分类器,我们能够实现对正常与异常流量的精准区分。为验证所提方法的有效性,我们在多个公开数据集上进行了实验,实验结果表明,基于BERT的网络IDS在检测性能方面显著优于传统机器学习(ML)和深度学习(DL)方法。与传統方法相比,BERT模型提升了检测准确率,并能有效捕捉复杂的攻击模式。本研究不仅展示了NLP技术在网络安全领域的巨大潜力,也为跨领域应用提供了新的研究方向。通过将网络流量视为一种语言,我们的方法解决了传统方法难以应对的问题,同时具备可扩展性,能够适应各种网络环境和攻击模式。
Keyword:
IDS
BERT
GRU
DL

期刊

EURASIP Journal on Information Security 封面图
EURASIP Journal on Information Security
IF:
2.1
论文数:
50
被引数:
541

机构

A
administration data application center
学者数:
1
论文数: 1
被引数: 0
D
department of mechanical and electrical engineering
学者数:
20
论文数: 14
被引数: 0
引用论文

引用论文

Task Assignment and Capacity Allocation for ML-Based Intrusion Detection as a Service in a Multi-Tier Architecture
err2023-03-01
err0
errOAAI
errYuan-Cheng Lai; Didik Sudyana; Ying-Dar Lin; Miel Verkerken; Laurens D’hooge; Tim Wauters; Bruno Volckaert; Filip De Turck
err分享
err收藏
CNN-IDS: Convolutional Neural Network for Network Intrusion Detection System
err2022-07-21
err0
errOAAI
errAsmaa H. Halbouni; Teddy Surya Gunawan; Murad Halbouni; Faisal Ahmed Abdullah Assaig; Mufid Ridlo Effendi; Nanang Ismail
err分享
err收藏
A methodology for testing intrusion detection systems
err1996-01-01
err80
PREAI
errPuketza, NJ; Zhang, K; Chung, M; Mukherjee, B; Olsson, RA
err分享
err收藏
err
IF0
err
err0
errOAAI
err
err分享
err收藏
err分享
err收藏
学者 查看更多内容