基于注意力机制的LSTM网络的容器异常行为检测方法

基本信息

申请号 CN202110288077.3 申请日 -
公开(公告)号 CN112905421A 公开(公告)日 2021-06-04
申请公布号 CN112905421A 申请公布日 2021-06-04
分类号 G06F11/30;G06F21/55;G06N3/04;G06N3/08 分类 计算;推算;计数;
发明人 范源艺;张增军;蔡刚;魏育成;朱科键 申请(专利权)人 中科九度(北京)空间信息技术有限责任公司
代理机构 北京志霖恒远知识产权代理事务所(普通合伙) 代理人 许媛媛
地址 100089 北京市海淀区北四环西路19号22号楼1层2号
法律状态 -

摘要

摘要 本发明公开了一种基于注意力机制的LSTM网络的容器异常行为检测方法,包括以下步骤:步骤一:监控数据的获取,从代理服务接收监视容器运行时的日志数据;步骤二:对容器日志进行解析;步骤三:提取用于异常分类模型的特征;步骤四:将步骤三中提取的数据作为输入构造带注意力机制的长短期记忆性网络的异常分类模型;步骤五:对容器进行异常检测。本方法采用的基于注意力机制的容器异常检测方法,属于基于主机的容器安全入侵检测技术,不仅能够有效提高容器异常检测效率,而且对特定容器恶意行为的入侵检测有显著效果。