工业互联网入侵检测模型构建方法、入侵检测方法和装置

本发明涉及工业互联网领域，提供一种工业互联网入侵检测模型构建方法、入侵检测方法和装置，其中构建方法包括获取本地存储的工业互联网样本数据特征；基于危险评估函数对样本数据特征进行危险评估，得到危险评估得分，危险评估函数基于各危险信号的相对重要性构建；基于样本数据特征的危险评估得分训练本地模型，得到全局模型的当前参数的参数更新量；将参数更新量发送至中心服务器，以使对参数更新量进行聚合，基于聚合结果对全局模型的当前参数进行迭代更新，直至全局模型完成训练，将训练完成的全局模型确定为工业互联网入侵检测模型。本发明提供的方法和装置，能够精准识别入侵行为，降低误报漏报率，对新型攻击检测能力强，提升系统适应性。