基于SOEKS的车载电子信息系统入侵检测方法与实现

摘要

本发明属于知识工程与车辆网络通信及其安全技术领域，公开了一种基于SOEKS的车载电子信息系统入侵检测方法与实现，车载CAN总线安全网关设置有主控模块包括：微处理器、外部存储器；外部存储器用于存储经验集知识结构数据经验集知识结构；入侵检测方法包括：利用已训练好的经验集知识结构对所有总线上的数据进行处理分析，在处理分析过程中不断使用经验集中的规则及约束条件进行判断当前信息是否正确、有效；若分析结果中某节点值的变化偏离正常范围或者多个节点间的关联关系远远偏离正常范围，检测到该汽车受到入侵。本发明如果发现异常数据，会及时通知驾驶员，以防汽车出现危险行驶行为，保证驾驶人的人身财产安全。