基于图注意力网络和变分自编码器的工控入侵检测方法

本发明涉及工控系统入侵检测技术领域，具体而言，涉及基于图注意力网络和变分自编码器的工控入侵检测方法。通过本发明所提供的方法，解决了与正常数据相似的入侵数据因重构误差小而难以识别的问题，本方案采用内存模块扩大重构误差，提升区分能力。接着，引入了基于增量更新和门控更新机制的策略，分别应用于离线训练和在线检测阶段，增强算法对系统运行模式的自适应能力，并通过结合特征差异损失函数来降低内存模块的存储空间。此外，通过特征差异加权重构误差，优化异常得分计算，进一步提升了入侵检测准确性。