摘要
本发明公开了一种基于生成对抗网络的网络安全恶意流量检测与溯源方法,包括如下步骤:S1、采集正常流量样本和恶意流量样本,构成训练数据集;S2、基于改进生成对抗网络的生成器和判别器训练恶意流量检测模型;S3、利用改进门控循环单元网络对输入的流量数据进行分析;S4、通过恶意流量检测模型对输入的流量数据进行分析,输出恶意流量警报;S5、对识别出的恶意流量进行源头追踪,分析恶意流量的传播路径;S6、基于生成器生成的恶意流量样本与溯源结果,动态调整恶意流量检测模型参数;S7、对生成器和判别器进行持续优化。本发明结合改进生成对抗网络和改进门控循环单元,通过恶意流量样本生成与溯源分析,提高了恶意流量检测的准确性和鲁棒性。