(19)国家知识产权局 (12)发明 专利 (10)授权公告 号 (45)授权公告日 (21)申请 号 202211075930.4 (22)申请日 2022.09.05 (65)同一申请的已公布的文献号 申请公布号 CN 115174268 A (43)申请公布日 2022.10.11 (73)专利权人 北京金睛云华科技有限公司 地址 100088 北京市海淀区北三环中路4 4 号58号1层21号 专利权人 金睛云华 （沈阳） 科技有限公司 (72)发明人 胡永亮　杨润峰　曲武　 (74)专利代理 机构 沈阳友和欣知识产权代理事 务所(普通 合伙) 21254 专利代理师 杨群　郭悦 (51)Int.Cl. H04L 9/40(2022.01)G06K 9/62(2022.01) (56)对比文件 CN 113572742 A,2021.10.2 9 CN 110300095 A,2019.10.01 CN 114726753 A,2022.07.08 CN 109858245 A,2019.0 6.07 审查员 黎雨婷 (54)发明名称 基于结构化 正则项的入侵 检测方法 (57)摘要 本发明属于入侵检测技术领域， 具体涉及一 种基于结构化正则项的入侵检测方法， 包括如下 步骤： 数据采集： 通过数据包采集工具， 从数据集 中采集数据； 数据预处理， 即建立似坐标下降优 化算法； 特征系数选择； 模型分类训练： 根据选出 的具有被选择的系数的特征， 来进行模型分类训 练； 利用训练的模型进行入侵检测。 通过本方法 来选择重要特征， 同时识别网络数据分类问题中 高度相关的特征， 从而建立模型来进行入侵检 测。 权利要求书4页 说明书10页 CN 115174268 B 2022.11.18 CN 115174268 B 1.基于结构化 正则项的入侵检测方法， 其特 征在于， 包括如下步骤： 1） 数据采集： 通过 数据包采集工具， 从数据集中采集数据； 2） 数据预处 理； 3） 建立似坐标 下降优化 算法： 301） 建立基于结构化 正则项的目标函数； 3011） 设输入的数据集 D有n个样本， 即 ， 其中 是第 个输入样本， p是 的特征的数量， 是对应的分类标签， 取值为0或  1， 逻辑回归函 数用于定义类后验概 率P， 如下 所示： 其中 是通过优化目标函数 （1） 来估计的特 征系数， 是截距： （1） 3012） 当目标函数 （1） 包 含正则化项时， 得到的带有正则化模型的逻辑回归表示 为： （2） 其中， 是一个正则化项； 3013） 本方法采用成对结构化的惩罚正则化方法对数据进行特征选择， 对正则化项 进行如下修改： 其中， 表示L1正则化项， 表示成对结构 化惩罚正则化项， 表示自适应项， 是变量 和变量 之间的权重， 表示X的第i列， 表示X的第 列， 、 、 表示 的相关 系数函数， 和 表示特征前 的系数， 如果一个特征与响应有很强的相关性， 那么相 应的权　利　要　求　书 1/4 页 2 CN 115174268 B 2就会很小， 并且 对这个特征应用更少的收缩； 如 果一个特征与响应的相关性很弱， 它将 受到严重的惩罚； 3014） 因此， 基于结构化 惩罚逻辑回归的目标函数 具有以下完整形式： （3） ； 302） 建立似坐标 下降优化 算法； 3021） 结构化 惩罚线性回归 模型定义 为： （4） 将等式 （4） 重写为： （5） 其中， 表示第k个特征当前的系数， 表示 中第k个向量； 3022） 在等式 （5） 中， 最小化参数 的目标函数， 同时保持其他参数 不变， 当 时， 基于结构化 惩罚逻辑回归的目标函数 （3） 对 的导数计算如下： （6） 当 时：权　利　要　求　书 2/4 页 3 CN 115174268 B 3