A distributed train control network intrusion detection method, a system, and a storage medium. The method comprises: capturing, in real time, all TRDP messages passing through a switch, and performing protocol identification and analysis on all the TRDP messages; performing compliance detection on fields of the analyzed messages according to a detection rule base to obtain compliance messages; performing feature extraction on a historical database composed of the compliance messages and then taking the historical database as input of a neural network, training the neural network, and obtaining an anomaly detection model; and for new train control network data, marking anomaly data flow of the train control network by using the anomaly detection model and generating corresponding alarm information. Known-type attacks and unknown-type attacks of the train control network can be detected, computing resource constraints of a vehicle-mounted network management switch and the real-time requirement for detection of the known-type attacks can be met, and the capacity of detecting the unknown-type attacks by means of message flow features and application data is also achieved; the detection real-time performance and accuracy are greatly improved.

    Procédé de détection d'intrusion dans un réseau de commande de train réparti, système et support de stockage. Le procédé consiste : à capturer, en temps réel, tous les messages TRDP passant par un commutateur, et à effectuer une identification et une analyse de protocole sur tous les messages TRDP ; à effectuer une détection de conformité sur des champs des messages analysés selon une base de règle de détection pour obtenir des messages de conformité ; à effectuer une extraction de caractéristiques sur une base de données d'historique composée des messages de conformité et ensuite à prendre la base de données d'historique en tant qu'entrée d'un réseau neuronal, à former le réseau neuronal et à obtenir un modèle de détection d'anomalie ; et pour de nouvelles données de réseau de commande de train, à marquer un flux de données d'anomalie du réseau de commande de train à l'aide du modèle de détection d'anomalie et à générer des informations d'alarme correspondantes. Des attaques de type connu et des attaques de type inconnu du réseau de commande de train peuvent être détectées, des contraintes de ressources informatiques d'un commutateur de gestion de réseau monté sur un véhicule et l'exigence en temps réel de la détection des attaques de type connu peuvent être satisfaites, et la capacité de détection des attaques de type inconnu au moyen de caractéristiques de flux de message et de données d'application est également obtenue ; les performances et la précision de détection en temps réel sont considérablement améliorées.

    一种分布式列车控制网络入侵检测方法、系统、存储介质,实时捕获经由交换机的所有TRDP报文,并对所有TRDP报文进行协议识别与解析;根据检测规则库对解析后的报文各字段进行合规性检测,获得合规报文;将由合规报文组成的历史数据库经特征提取后作为神经网络的输入,训练神经网络,得到异常检测模型;对于新的列车控制网络数据,利用异常检测模型标记出列车控制网络异常数据流并产生相应的告警信息。可以检测出列车控制网络的已知类型攻击和未知类型攻击,既可满足车载网管交换机的计算资源约束和对已知类型攻击检测的实时性要求,又具备通过报文流特征和应用数据检测未知类型攻击的能力,极大地提高了检测实时性和准确性。


    Access

    Download


    Export, share and cite



    Title :

    DISTRIBUTED TRAIN CONTROL NETWORK INTRUSION DETECTION METHOD, SYSTEM, AND STORAGE MEDIUM


    Additional title:

    PROCÉDÉ DE DÉTECTION D'INTRUSION DANS UN RÉSEAU DE COMMANDE DE TRAIN RÉPARTI, SYSTÈME ET SUPPORT DE STOCKAGE
    分布式列车控制网络入侵检测方法、系统、存储介质


    Contributors:
    LUO XIANGUANG (author) / QIN YUANQING (author) / LI WEI (author) / TU HAO (author) / ZENG JUN (author) / ZHANG YANG (author) / PENG SIWEI (author) / YANG XIAOBO (author)

    Publication date :

    2023-04-27


    Type of media :

    Patent


    Type of material :

    Electronic Resource


    Language :

    Chinese


    Classification :

    IPC:    H04L TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION , Übertragung digitaler Information, z.B. Telegrafieverkehr / B61L Leiten des Eisenbahnverkehrs , GUIDING RAILWAY TRAFFIC



    Distributed train control network intrusion detection method and system, and storage medium

    LUO XIANGUANG / QIN YUANQING / LI WEI et al. | European Patent Office | 2022

    Free access

    Train reconnection control method and system, train and storage medium

    SONG XUHUI / WU JIAN / XIONG WEI | European Patent Office | 2025

    Free access

    Electric train, train power supply system, control method and storage medium

    LIU HUA / SHENG LI / LV QINGZENG et al. | European Patent Office | 2025

    Free access

    TRAIN OPERATION SYSTEM, TRAIN OPERATION METHOD, CONTROL CIRCUIT, AND STORAGE MEDIUM

    IURA HIROKI / TAIRA AKINORI / SANO HIROYASU et al. | European Patent Office | 2022

    Free access

    Train charging control method, train, equipment and storage medium

    LIU SAIWU / WANG ZHUOYUE / CHEN YANJUN et al. | European Patent Office | 2024

    Free access