基于车载网络异常行为特征驱动的车载终端入侵检测方法

摘要

本发明公开了一种基于车载网络异常行为特征驱动的车载端入侵检测方法，本发明基于不同攻击方式和攻击实例的车载网络信息安全威胁分析并搭建车载网络攻击实验平台，通过构建攻击和异常特征模型，分析异常特征变化规律，采集不同攻击形式下的数据，构建车载网络异常行为特征库。通过采用车载网络异常行为轻量级检测、虚假数据注入异常行为检测以及语义篡改异常行为检测等方法对不同攻击类型下的车载网络异常数据进行系统检测，同时根据数据检测结果更新数据库。为提高入侵检测效率和检测精度提供了系统全面的方法。