时间敏感车载网络中异常检测器系统性评估框架
网络与互联网体系结构
2024-05-03 v1 密码学与安全
摘要
联网汽车易受网络攻击。未来车辆的安全性与安全性高度依赖于汽车组件的整体防护，其中时间敏感骨干网络扮演着重要角色。这些车载时间敏感网络（TSN）出于安全考虑需要监控，并且作为承载网络异常检测系统（NADS）的通用平台，出于安全考虑也需要监控。然而，目前在硬实时操作、汽车协议栈和特定领域攻击向量背景下，仍缺乏对异常检测方法的全面评估以及合适的输入数据集。在本文中，我们提出了一个评估框架，允许对检测算法进行可复现、可比较和快速的评估。它基于一个仿真工具链，提供了可配置的拓扑、流量流、异常、攻击和检测器。我们在包含通信流的全面车载网络中演示了 NADS 的评估，并在此基础上对流量异常进行建模。我们评估了典型的检测机制，并揭示了检测性能如何受 TSN 流量流和异常类型的不同组合影响。我们的方法可转化至其他实时以太网领域，如工业设施、飞机和无人机（UAV）。
引用
@article{arxiv.2405.01324,
title = {A Framework for the Systematic Assessment of Anomaly Detectors in Time-Sensitive Automotive Networks},
author = {Philipp Meyer and Timo Häckel and Teresa Lübeck and Franz Korf and Thomas C. Schmidt},
journal= {arXiv preprint arXiv:2405.01324},
year = {2024}
}