一种基于车载MCU的以太网入侵检测方法

摘要

本发明公开了一种基于车载MCU的以太网入侵检测方法，定义了一种新的入侵检测规则格式，采用二进制格式，以数据形式进行存储，在车载MCU中设置一个入侵检测模块，在需要执行入侵检测任务时，入侵检测模块获取所需使用的规则并解析，存储在数据模块中，并对数据报文进行采集和解析，依次与每条入侵检测规则进行匹配，当匹配成功，则将该数据报文作为威胁数据包，在安全事件日志中记录并上报。本发明针对车载MCU设计了一种入侵检测规则格式，对捕获的车载以太网数据报文进行解析并将解析后的报文与规则集进行匹配，以较小的资源消耗，实现对车载以太网中网络畸形报文和攻击报文的有效检测。