《表1 流量特征：基于网络流量和数据包的CBTC入侵检测系统》

  提示：宽带有限、当前游客访问压缩模式

本系列图表出处文件名：随高清版一同展现

《基于网络流量和数据包的CBTC入侵检测系统》

1. 获取 高清版本忘记账户？点击这里登录

1. 下载图表忘记账户？点击这里登录

基于以上3个统计特征，定义了一组描述网络流量的特征。表1给出了9维特征向量P=（p1，p2，…，p9）及其含义。由于不同协议的流量具有不同的统计特征，根据CBTC系统中数据包的协议类型划分流量。CBTC系统中设备之间进行周期性通信，正常情况下流量较小且稳定，发生攻击时流量可能会增加，因此，流量的采集时间间隔应适中，此处设置为1 min。