[发明专利]一种针对铁路调度集中系统的网络入侵检测方法

说明书

本发明公开了一种针对铁路调度集中系统的网络入侵检测方法，通过数据流量检测和数据包样本检测以及数据流量与数据包样本检测结果结合的检测方法，及时、高效、准确地检测网络攻击行为，使网络攻击对铁路运营造成的影响减小，从而减少经济利益损失，保障旅客的出行安全，提供了铁路调度集中系统的信息安全防护能力。

技术领域

本发明涉及铁路信号系统信息安全领域，尤其涉及一种针对铁路调度集中系统的网络入侵检测方法。

背景技术

在铁路信号系统中，调度集中系统是调度所对某一调度区段的信号设备进行集中控制，对列车运行进行直接指挥、管理的技术装备。铁路调度集中系统利用信息技术、网络技术、控制技术等现代化科学技术手段取代了传统落后的行车指挥手段，采用并结合了先进的通信、信号、计算机网络、数据传输、多媒体技术等现代信息技术，与相关系统紧密结合、互联互通、信息共享，实现了铁路运输组织的科学化、现代化，增加运能，提高效率，减轻了调度人员的劳动强度，改善了调度指挥的工作环境。

确保铁路调度集中系统网络正常工作，是实施调度指挥和保障铁路运输安全的重要前提。近年来，随着我国铁路智能化水平的不断提高，铁路调度集中系统越来越网络化、信息化。为了满足不同的运输需求，铁路调度集中系统通过网络与越来越多的服务接口实现信息交互，使系统面临严峻的信息安全威胁。铁路调度集中系统网络入侵检测能够及时、有效地检测到来自外部的网络攻击，阻止攻击者进一步攻击铁路信号系统，在攻击者对系统造成严重破坏之前向维护管理人员发出告警，对攻击行为做出迅速响应，使网络攻击对铁路运输造成的影响最小，减少经济利益损失，保障旅客出行安全。

因此，亟需一种针对铁路调度集中系统的网络入侵检测方法，以提高铁路调度集中系统的信息安全防护能力。

发明内容

本发明的目的是提供一种针对铁路调度集中系统的网络入侵检测方法，可以准确检测网络攻击行为，以提高铁路调度集中系统的信息安全防护能力。

本发明的目的是通过以下技术方案实现的：

一种针对铁路调度集中系统的网络入侵检测方法，包括：

在铁路调度集中系统中部署网络监测器，用于收集网络数据，并实时统计网络流量；

根据正常状态下，一段时间内统计的网络流量，构建流量观测序列，并计算出流量阈值范围，之后，对于当前时刻统计的网络流量值，根据其是否落入流量阈值范围内，来检测流量观测序列是否发生异常变化，从网络流量层面判断铁路调度集中系统是否遭受网络攻击；若当前网络流量值高于流量阈值上控制边界，则判定铁路调度集中系统遭受网络攻击；

若不高于流量阈值上控制边界，则继续执行下述步骤：采集针对铁路调度集中系统的网络模拟攻击数据，作为入侵检测训练数据集构建检测模型；采用铁路调度集中系统专有网络协议从网络监测器收集的单个网络数据包中提取关键字段特征，作为数据包检测样本输入至检测模型，从数据包层面判断铁路调度集中系统是否遭受网络攻击。

由上述本发明提供的技术方案可以看出，通过数据流量检测和数据包样本检测以及数据流量与数据包样本检测结果结合的检测方法，及时、高效、准确地检测网络攻击行为，使网络攻击对铁路运营造成的影响减小，从而减少经济利益损失，保障旅客的出行安全，提供了铁路调度集中系统的信息安全防护能力。

附图说明

为了更清楚地说明本发明实施例的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域的普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他附图。

图1为本发明实施例提供的一种针对铁路调度集中系统的网络入侵检测方法的流程图；

图2为本发明实施例提供的网络监测器部署示意图；