基于网络流量与设备状态的CBTC入侵检测系统

基于网络流量与设备状态的CBTC入侵检测系统

论文摘要

为提高基于通信的列车运行控制(CBTC)系统的信息安全防护能力,利用网络流量与设备状态信息,研究入侵检测技术。首先,根据列车运行控制系统特点,分析攻击对系统产生的影响;然后,构建网络流量与设备状态检测模型,识别系统异常;最后,应用隐马尔科夫模型(HMM)融合异常检测结果,实现系统故障与恶意入侵的区分。研究表明:该系统可通过对网络流量、设备状态等信息的收集、处理和分析,实现多种攻击的检测,从而提高CBTC系统信息安全防护水平。

论文目录

  • 0 引言
  • 1 CBTC系统特点分析
  •   1.1 CBTC系统
  •   1.2 攻击对CBTC系统的影响
  • 2 入侵检测系统构建
  •   2.1 入侵检测系统整体架构
  •   2.2 基于网络流量的检测模型
  •   2.3 设备状态检测模型
  •   2.4 HMM分类器
  • 3 试验结果和讨论
  •   3.1 试验数据
  •   3.2 参数设置
  •   3.3 检测结果
  • 4 结论
  • 文章来源

    类型: 期刊论文

    作者: 宋雅洁,步兵

    关键词: 基于通信的列车运行控制,信息安全,入侵检测系统,网络流量,设备状态

    来源: 中国安全科学学报 2019年S2期

    年度: 2019

    分类: 工程科技Ⅰ辑,工程科技Ⅱ辑

    专业: 铁路运输

    单位: 北京交通大学轨道交通控制与安全国家重点实验室

    基金: 国家自然科学基金资助(61603031),横向项目(I19L00090),北京交通大学研究生创新基金资助(I18JB00110),城市轨道交通北京实验室项目

    分类号: U284.48

    DOI: 10.16265/j.cnki.issn1003-3033.2019.S2.027

    页码: 161-167

    总页数: 7

    文件大小: 1432K

    下载量: 48

    相关论文文献

    标签:;  ;  ;  ;  ;  

    基于网络流量与设备状态的CBTC入侵检测系统
    下载Doc文档

    猜你喜欢