一种轨道交通信号系统网络异常流量检测方法及系统

本发明提供一种轨道交通信号系统的网络异常流量检测方法及系统，涉及网络流量检测技术领域，通过获取的轨道交通信号系统中核心设备在不同运行工况下的正常网络流量传输参数数据，确定不同运行工况下的正常多维度特征；获取核心设备的连接端口周边的电磁信号数据，结合电磁屏蔽设计标准值，确定电磁屏蔽效能达标判定结果；采用多通道信号滤波方式，对核心设备的连接端口传输的网络流量信号进行滤波和特征提取处理，得到实时多维度特征；将其与正常多维度特征进行对比，得到异常类型总数，结合电磁屏蔽效能达标判定结果，判定核心设备的连接端口传输的网络流量是否为异常网络流量，实现了对轨道交通信号系统网络流量异常的跨层协同精准识别。