基于决策树应用于地铁通信的网络攻击检测方法技术

本发明专利技术提供一种基于决策树应用于地铁通信的网络攻击检测方法，包含：通信接口模块将接收到的数据包轮流循环转发给筛选模型；每个筛选模型提取对应数据包中的特征点组成特征向量，并将特征向量传输给决策树模型；决策树模型根据设置的判断条件判断特征向量正确性，并反馈判断结果至对应的第一存储设备；应用读模块从各个第一存储设备中读取判断结果，将判断结果为0的数据包存储至第二存储设备中，并将第二存储设备中的错误包包数加1；应用定时读取第二存储设备中的错误包包数，判断相邻两次时间读取的错误包包数是否大于设定阀值，若大于设定阀值，则提醒用户检查是否正在遭受网络风暴的攻击。其具有多线程处理效率高和适用性强的优点。性强的优点。性强的优点。

【技术实现步骤摘要】
基于决策树应用于地铁通信的网络攻击检测方法


[0001]本专利技术属于轨道交通通信领域，特别涉及一种基于决策树应用于地铁通信的网络攻击检测方法。

技术介绍

[0002]目前，地铁通信对报文信息的处理方式为将报文信息送给应用，应用通过地铁信号安全协议以及对端设备相关信息的检查来避免错误报文的访问。当面对大量网络攻击时，由于应用一直以单线程形式处理错误报文，则会反复执行相关的检查错误措施，影响地铁的正常通信。

技术实现思路

[0003]本专利技术的目的是提供一种基于决策树应用于地铁通信的网络攻击检测方法，具有多线程处理效率高和适用性强的优点。
[0004]为实现上述目的，本专利技术提供一种基于决策树应用于地铁通信的网络攻击检测方法，其包含：通信接口模块将接收到的数据包轮流循环转发给每个筛选模型模块中的筛选模型；每个筛选模型将对应接收到的数据包存储于对应的第一存储设备中，且每个筛选模型提取对应接收到的数据包中的特征点组成特征向量，并将所述特征向量传输给决策树模型；决策树模型根据设置的判断条件判断特征向量正确性，并反馈判断结果至本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种基于决策树应用于地铁通信的网络攻击检测方法，其特征在于，包括：通信接口模块(1)将接收到的数据包轮流循环转发给每个筛选模型模块(2)中的筛选模型(21)；每个筛选模型(21)将对应接收到的数据包存储于对应的第一存储设备(4)中，且每个筛选模型(21)提取对应接收到的数据包中的特征点组成特征向量，并将所述特征向量传输给决策树模型(3)；决策树模型(3)根据设置的判断条件判断特征向量正确性，并反馈判断结果至对应的第一存储设备(4)；应用读模块(5)从各个第一存储设备(4)中读取判断结果，将判断结果为错误的数据包存储至第二存储设备(6)中，并将第二存储设备(6)中的错误包包数加1；应用(7)定时读取第二存储设备(6)中的错误包包数，判断相邻两次时间读取的错误包包数是否大于设定阀值，若大于设定阀值，则提醒用户检查是否正在遭受网络风暴的攻击。2.如权利要求1所述的基于决策树应用于地铁通信的网络攻击检测方法，其特征在于，所述通信接口模块(1)单线连接一个筛选模型模块(2)，所述筛选模型模块(2)包括m个筛选模型Ai，所述通信接口模块(1)分别与m个所述筛选模型Ai连接；每个所述筛选模型(21)分别连接有一个第一存储设备Pi，i＝1，2，
···
，m。3.如权利要求1所述的基于决策树应用于地铁通信的网络攻击检测方法，其特征在于，所述通信接口模块(1)通过多线连接多个筛选模型模块(2)，每个筛选模型模块(2)包括多个筛选模型(21)，以加快数据包的筛选。4.如权利要求2所述的基于决策树应用于地铁通信的网络攻击检测方法，其特征在于，所述通信接口模块(1)将接收到的数据包轮流循环转发给m个所述筛选模型Ai，每个筛选模型Ai将数据包以队列形式存储于对应的第一存储设备Pi中，并将第一存储设备Pi中数据包的预设结果记为X。5.如权利要求4所述的基于决策树应用于地铁通信的网络攻击检测方法，其特征在于，每个所述第一存储设备Pi包括多个存储位点，分别为第一存储位点、第二存储位点
···
第N存储位点，以供存储对应筛选模型Ai传输的N个数据包。6.如权利要求5所述的基于决策树应用于地铁通信的网络攻击检测方法，其特征在于，若决策树模型(3)根据判断条件判断由特征点组成的特征向量为正确，则输出第一判断结果为(1)，并反馈第一判断结果(1)至对应的第一存储设备(4)，将该第一存储设备(4)中原来存储的判断预设X修改为1；若决策树模型(3)根据判断条件判断由特征点组成的特征向量为错误，则输出第二判断结果为0，并反馈第二判断结果0至对应的第一存储设备(4)，将该第一存储设备(4)中原来存储的预设结果...

【专利技术属性】
技术研发人员：张娟，傅林泰，李长远，叶诚，乔艳茹，任倩，周丹，
申请(专利权)人：卡斯柯信号有限公司，
类型：发明
国别省市：