一种工控协议入侵检测模型防御性的提升方法与系统

一种工控协议入侵检测模型防御性的提升方法与系统，包括：收集电网变电站的流量信息，创建流量信息原始数据集；基于创建的原始数据集，通过蒸馏学习训练替代模型，计算替代模型和目标工控协议入侵检测模型之间的蒸馏损失，通过反向传播优化替代模型权重，模拟目标工控协议入侵检测模型的行为；基于优化后的替代模型及其权重，使用对抗样本生成对抗流量信息，评估目标工控协议入侵检测模型的防御能力；基于对抗流量信息，对工控协议入侵检测模型进行二次训练，检测模型防御能力。采用攻击样本再次训练工控协议入侵检测模型，提升了工控协议入侵检测模型的防御力，极大的提高电网安全。