基于双向AC算法的列车通信网络异常入侵检测系统设计

来源：计算机测量与控制杂志2024年第8期北京时间：

作者：贾寒霜,张卡,杨碎明

单位：西安交通工程学院

摘要：列车通信网络异常流量的类型和形式多样化，特征提取难度较大，异常入侵检测效果较差，为此，设计基于双向AC算法的列车通信网络异常入侵检测系统。采集层利用网络数据采集器，在列车通信网络内，采集列车通信网络信息；存储层以分布式存储、列式存储与结构化存储方式，存储采集的信息；分析层利用协议解析模块，解析信息，得到符合规范的信息。其中，深度包过滤模块利用白名单技术深度包过滤符合规范的信息，提取关键信息；入侵特征模式提取模块能够在关键信息内提取异常入侵特征模式；特征模式匹配模块利用双向AC算法，自动匹配提取的特征模式与入侵特征模式库内的特征模式；入侵响应模块通过分析自动匹配结果，完成列车通信网络异常入侵检测。可视化层以可视化的报表形式，呈现异常入侵检测结果。实验结果表明，该系统可有效采集列车通信网络信息，完成异常入侵特征模式提取，该系统可快速自动匹配异常入侵特征模式，异常入侵检测精度较高。

关键词：双向AC算法;列车通信网络;异常入侵;检测系统;采集器;协议解析

基金资助：号西安交通工程学院2023年度中青年基金项目“列车通信网络异常入侵检测系统设计”(2023KY-43)