基于信号的车载CAN入侵检测与防御框架设计

随着车载网络的发展，汽车面临越来越多的网络攻击，车载网络安全愈发重要。控制器域网（Controller Area Network,CAN）总线是目前广泛使用的车载控制网络标准。根据车用CAN网络，基于信号设计的特性，提出了一种基于信号的入侵检测和防御框架。通过通信矩阵文件将车载CAN网络分解成多个信号再组成系统，在信号层面检测和监控网络数据和网络状态识别非法消息和检测网络异常。设计的框架能够搭建入侵检测与防御系统，并通过CAN网络和控制器域网开放环境Controller Area Network open environment(CANoe)模拟攻击展示了它的适用性和有效性。