一种基于SCADA系统的地铁网络入侵防御方法

专利申请号：CN202011007070.1

公 开 号：CN112202743B

发 明 人：张晴雪 王声柱 虞鸿基 张帝皇 王振海 

代 理 人：中国兵器工业集团公司专利中心张然

代理机构：中国兵器工业集团公司专利中心

专利类型：发明专利

申 请 日：20230407

公 开 日：20200923

专利主分类号：H04L9/40

关 键 词：分类器 网络 规约 快速检测 入侵行为 异常数据 学习 检测 地铁 矩阵 数据信息记录 网络入侵防御 数据预处理 特征值判断 防御措施 降维处理 数据使用 训练结果 训练数据 正常数据 网络权 自编码 算法 放行 更新 

摘      要：本发明涉及一种基于SCADA系统的地铁网络入侵防御方法，包括：对数据预处理；使用K‑MEANS算法对入侵行为进行快速检测，对检测出的异常数据采取防御措施，对于正常数据则放行，并将数据信息记录在日志之中；使用深度学习网络对快速检测未能确定是否存在入侵行为的数据使用自编码网络进行降维处理，并将处理结果作为SoftMax分类器的输入；根据地铁特性特征值判断数据是否正确；对检测通过的数据，如果符合指定规约类型，则根据规约类型找到对应标准；如果收到的数据不正常，则将检测通过的数据重新划分为异常数据，将此数据作为K‑MEANS和深度学习网络的训练数据；对数据的深度学习网络和分类器网络进行训练；用深度学习和分类器的训练结果更新本地的深度学习网络和分类器网络权值矩阵。