HCRL-ATO10

新方法增强汽车CAN总线入侵检测能力

研究人员开发了一种名为行为残差化（behavioral residualization）的新方法，用于检测汽车控制器局域网（CAN）总线上的入侵。该技术侧重于从滑动窗口中的时间、协议和负载数据中提取特征，然后将这些特征与每个特定仲裁ID的基线进行比较。该方法旨在提高入侵检测的准确性，特别是针对重用合法ID的复杂攻击，并在基准数据集上显示出显著的性能提升。