盖世汽车讯 11月2日，美国西南研究院(Southwest Research Institute，SwRI)开发出一种入侵检测系统(IDS)，以保护地面车辆免受嵌入式系统和互联车辆网络的网络威胁。该系统专为军用车辆开发的，但也可用于乘用车和商用车，抖客网，以发现异常情况。

　　

    

　　(图片来源：SwRI)

　　该IDS技术由SwRI与美国陆军地面车辆系统中心(GVSC)地面系统网络工程(GSCE)合作开发，可使用数字指纹和算法识别汽车系统和组件之间的通信异常。军用、乘用车和商用车辆使用标准的控制器局域网(CAN)总线协议可实现跨各种节点或电子控制单元(ECU)的通信。

　　例如，在传感器检测到低油压或大灯激活时，该CAN协议会通知仪表板显示器。此外，它还为变速器和其他关键汽车技术等系统中继操作通信。

　　SwRI工程师Jonathan Wolford表示：“网络攻击可能是通过CAN协议发送错误信息，以改变或阻碍车辆运行。这种对互联车辆的攻击可能会产生灾难性后果。”

　　自1986年以来，CAN一直是标准的汽车协议，为传输信息提供了可靠且灵活的平台，但却没有设计网络安全保护。随着现代车辆越来越多地通过外部网络连接，该CAN系统越来越容易受到潜在的网络攻击，尤其是发送虚假消息。

　　SwRI的新算法可在节点上利用数字指纹提取信息，其中这些节点会通过CAN总线协议传输信息。数字指纹使SwRI的入侵检测系统能够识别未知/无效节点或计算机何时连接到车辆网络。使用CAN收发器的消息传输，这些算法可以跟踪低级物理层特性，例如最小和最大电压以及每个CAN帧的电压转换率，从而创建这些数字指纹。

　　研究人员利用基线数据训练系统以建立每个节点的指纹，以了解特征并更好地识别异常。通过数字指纹识别，该入侵系统可以准确识别来自未授权节点的消息，或者有效节点何时发送了虚假消息，表明存在“伪装攻击”。

　　在对系统进行训练后，SwRI工程师注入了虚假数据，算法立即对其进行了标记。 因此系统能够识别威胁并防御这些信息。

　　SwRI工程师、此项研究参与者Peter Moldenhauer表示：“理论上讲，这些攻击对可以物理访问车辆的黑客而言非常简单，但车辆也很容易受到无线攻击。随着我们逐渐转向更加互联和自动化的车辆网络，我们的系统旨在将网络弹性构建到CAN协议中。”

原标题：【SwRI开发出全新入侵检测系统 改善互联车辆网络安全】 内容摘要：盖世汽车讯 11月2日，美国西南研究院(Southwest Research Institute，SwRI)开发出一种入侵检测系统(IDS)，以保护地面车辆免受嵌入式系统和互联车辆网络的网络威胁。该系统专为军用车辆开发的，但 ... 文章网址：https://www.doukela.com/qiche/39131.html； 免责声明：抖客网转载此文目的在于传递更多信息，不代表本网的观点和立场。文章内容仅供参考，不构成投资建议。如果您发现网站上有侵犯您的知识产权的作品，请与我们取得联系，我们会及时修改或删除。