一种重载群组列车运行控制网络的攻击检测方法、系统、介质及终端

本发明公开了一种重载群组列车运行控制网络的攻击检测方法、系统、终端及介质，其中方法包括：获取重载列车运行控制网络的本地模块传感器和相邻模块传感器的测量信息；对测量信息进行滑动窗口截取并进行归一化处理；基于归一化结果计算一致性特征参数和平稳性特征参数，并分别与各预设阈值进行比较，若一致性特征参数和/或平稳性特征参数大于对应的预设阈值，则表明重载列车运行控制网络处于异常状态；采用遗传算法分别求解异常状态下控制网络的一致性和平稳性特征参数之间的相关系数进而进行加权，构建控制网络综合攻击检测指标，当检测指标大于所设定的阈值时进行攻击标记。所述方法解决了攻击与异常变化混淆问题，实现快速攻击检测。