一种用于生成列控防火墙过滤规则的方法及系统

摘要

本发明公开了一种用于生成列控防火墙的方法及系统，包括：收集预设时间段内地面控制装置与列车控制网络系统进行数据交互时的网络数据流；从网络数据流中提取控制数据和状态数据；根据状态数据，采用线性回归方法，确定每个时刻下任一设备与其他所有设备集合之间的相关关系，得到相应时刻下所有设备对应的相关关系的集合；构建表示控制数据与不同时刻下所有设备状态情况之间关联的项集，由相关关系集合，挖掘项集的频繁模式，进一步得到表示每个频繁模式的强关联规则的防火墙过滤规则。本发明从时间及应用层维度加强过滤强度，提升隐蔽攻击难度，保证检测准确率。