《表2 数据包特征：基于网络流量和数据包的CBTC入侵检测系统》

  提示：宽带有限、当前游客访问压缩模式

本系列图表出处文件名：随高清版一同展现

《基于网络流量和数据包的CBTC入侵检测系统》

1. 获取 高清版本忘记账户？点击这里登录

1. 下载图表忘记账户？点击这里登录

数据包检测模块由预处理器，检测引擎和告警器组成，如图5所示。预处理器从每个数据包中提取特征。为了选择合适的特征来检测攻击，分析了CBTC系统中的通信协议，数据格式和有效载荷，并将数据包头部和有效载荷转换为由19个特征组成的规范形式，见表2。