基于通信特征的CAN总线泛洪攻击检测方法

• 作者: 刘尚东 吴飞 孙静 季一木 毕强 焦志鹏 王娜 田鹏浩 陈治宇
• 来源期刊: 网络与信息安全学报
• 学科: 工学
• 关键词: CAN总线 通信特征 入侵检测 恶意报文过滤
• 年，卷（期）: 2020,（1）
• 所属期刊栏目: 学术论文
• 页码范围: 27-37
• 页数: 11页
• 分类号: TP336
• 字数: 6491字
• 语种: 中文
• DOI: 10.11959/j.issn.2096-109x.2020005

摘要

CAN由于其突出的可靠性和灵活性,已成为当代汽车应用最广泛的现场总线.但是标准CAN协议没有提供足够的安全措施,易遭受窃听、重放、泛洪、拒绝服务攻击.为了有效检测CAN总线是否遭受到攻击,并在遭受泛洪攻击时将恶意报文滤除.对车载CAN总线报文通信特征进行了分析,提出一种入侵检测方法,该方法可以有效进行入侵检测、恶意报文滤除.通过实验验证,该方法可以100％检测出CAN总线是否遭受攻击,恶意报文过滤的准确率可达99％以上.