基于改进三元损失的工控系统入侵检测方法、介质和设备

本发明公开了基于改进三元损失的工控系统入侵检测方法、介质和设备，其方法包括以下步骤：S1：获取工控系统中的网络数据包，进行标准化预处理，构建三元组数据集；S2：使用构建好的三元组数据集和改进三元损失的损失函数训练入侵检测孪生神经网络模型；S3：将工控系统实时获取的网络数据包输入训练好的入侵检测孪生神经网络模型和中，对网络数据包进行实时分类和异常检测，判断是否有入侵行为；本发明通过结合类别分布特性和模型输出的归一化特征设计改进三元损失函数，自适应调整异类样本间的最小容忍边界距离，显著增强模型的入侵识别能力和鲁棒性。