网联车辆实时入侵检测系统架构方案的评估
密码学与安全
2022-01-19 v1
摘要
攻击者展示了利用远程访问网联车辆车载网络发起网络攻击并远程控制这些车辆的能力。基于机器学习的入侵检测系统（IDS）技术已被提出用于检测此类攻击。其中部分IDS的评估显示了其在检测消息注入方面的准确性成效，但评估为离线进行，这限制了对其实时防护场景应用的信心。本文使用从行驶车辆中采集、含恶意车速读数消息注入的控制器局域网络（CAN）数据集，评估了网联车辆实时IDS的四种架构设计。评估表明，设计为两个进程（一个用于CAN总线监控，另一个用于异常检测引擎）的网联车辆实时IDS是可靠的（无消息丢失），并可用作应对网络攻击的实时弹性机制。
引用
@article{arxiv.2201.06680,
title = {Evaluation of the Architecture Alternatives for Real-time Intrusion Detection Systems for Connected Vehicles},
author = {Mubark B Jedh and Jian Kai Lee and Lotfi ben Othmane},
journal= {arXiv preprint arXiv:2201.06680},
year = {2022}
}