数据集不需要标记,不需要手动提取特征,只需要原生pcap文件即可,数据预处理即可将有问题的流量包排除,将有用的流量包内容提取出来。经过自编码器的编码器降维,再通过解码器还原为高维,再对比输入和输出的误差计算重构误差,根据阈值判断重构误差是否超过阈值,超过即为恶意流量。后续需要前端或者植入软件可以继续开发。
评论