一种基于相关分析的车载网络异常检测方法及系统

摘要

一种基于相关分析的车载网络异常检测方法及系统，方法包括：采集车辆行驶过程中的通信数据；所述通信数据包括消息ID、消息报文内容及消息发生时间；使用已建立的预测模型预测输出对应字节序的报文值，判断预测的报文值与实际的报文值之间的偏差是否超过检测阈值，如果超过，判断消息存在异常；所述预测模型基于车辆行驶过程中通信数据之间的相关关系分组建立；所述预测模型的输入为所述相关关系分组中的一个或多个消息ID字节序对应的报文值，所述预测模型的输出为所述相关关系分组中的其他消息ID字节序对应的报文值。本发明分析原始报文数据间的相关性，利用神经网络建立报文字节内容预测模型，可实时检测出不符合车辆正常行驶状态的恶意数据注入攻击。