分布式列车控制网络入侵检测方法、系统、存储介质

摘要

本发明公开了一种分布式列车控制网络入侵检测方法、系统、存储介质，实时捕获经由交换机的所有TRDP报文，并对有TRDP报文进行协议识别与解析；根据检测规则库对解析后的报文各字段进行合规性检测，获得合规报文；将由合规报文组成的历史数据库经特征提取后作为神经网络的输入，训练所述神经网络，得到异常检测模型；对于新的列车控制网络数据，利用所述异常检测模型标记出列车控制网络异常数据流并产生相应的告警信息。本发明可以检测出列车控制网络的已知类型攻击和未知类型攻击，既可满足车载网管交换机的计算资源约束和对已知类型攻击检测的实时性要求，又具备通过报文流特征和应用数据检测未知类型攻击的能力，极大地提高了检测实时性和准确性。