SwRI开发出全新入侵检测系统 改善互联车辆网络安全

11月2日，西南研究所(SwRI)开发了一种入侵检测系统(IDS)，以保护地面车辆免受嵌入式系统和互联车辆网络的网络威胁。该系统是专门为军用车辆开发的，但也可用于乘用车和商用车，以发现异常情况。

(来源:SwRI)

IDS技术是由SwRI与美国陆军地面车辆系统中心(GVSC)的地面系统网络工程(GSCE)合作开发的。它可以通过使用数字指纹和算法来识别汽车系统和组件之间的通信异常。通过使用标准CAN总线协议，军用、乘用车和商用车辆可以跨各种节点或电子控制单元(ECU)进行通信。

例如，当传感器检测到低油压或前照灯激活时，CAN协议将通知仪表板显示器。此外，它还为传输和其他关键汽车技术等系统中继操作通信。

SwRI工程师乔纳森·沃尔福德(Jonathan Wolford)表示:“网络攻击可能是通过CAN协议发送错误信息，以改变或阻碍车辆运行。这种对联网车辆的攻击可能会带来灾难性的后果。”

自1986年以来，CAN一直是标准的汽车协议，为传输信息提供了可靠、灵活的平台，但它没有设计网络安全保护。随着越来越多的现代车辆通过外部网络连接，CAN系统越来越容易受到潜在的网络攻击，尤其是发送虚假消息。

SwRI的新算法可以通过数字指纹从节点提取信息，这些节点将通过CAN总线协议传输信息。数字指纹使SwRI的入侵检测系统能够识别未知/无效的节点或计算机何时连接到车辆网络。利用CAN收发器的消息传输，这些算法可以跟踪底层物理层特征，例如每个CAN帧的最小和最大电压以及电压转换率，从而创建这些数字指纹。

研究人员使用基线数据训练系统，建立每个节点的指纹，从而了解特征，更好地识别异常。通过数字指纹识别，入侵系统可以准确识别来自未授权节点的消息，或者当合法节点发送虚假消息时，表明存在“伪装攻击”。

在训练系统后，SwRI的工程师们注入了虚假数据，算法立即对其进行了标记。因此，系统可以识别威胁并防御这些信息。

SwRI工程师、这项研究的参与者彼得·莫尔登豪尔(Peter Moldenhauer)说:“理论上，这些攻击对于可以物理访问车辆的黑客来说非常简单，但车辆也容易受到无线攻击。随着我们逐渐转向更加互联和自动化的车辆网络，我们的系统旨在将网络灵活性融入CAN协议。”11月2日，西南研究所(SwRI)开发了一种入侵检测系统(IDS)，以保护地面车辆免受嵌入式系统和互联车辆网络的网络威胁。该系统是专门为军用车辆开发的，但也可用于乘用车和商用车，以发现异常情况。

(来源:SwRI)

IDS技术是由SwRI与美国陆军地面车辆系统中心(GVSC)的地面系统网络工程(GSCE)合作开发的。它可以通过使用数字指纹和算法来识别汽车系统和组件之间的通信异常。通过使用标准CAN总线协议，军用、乘用车和商用车辆可以跨各种节点或电子控制单元(ECU)进行通信。

例如，当传感器检测到低油压或前照灯激活时，CAN协议将通知仪表板显示器。此外，它还为传输和其他关键汽车技术等系统中继操作通信。

SwRI工程师乔纳森·沃尔福德(Jonathan Wolford)表示:“网络攻击可能是通过CAN协议发送错误信息，以改变或阻碍车辆运行。这种对联网车辆的攻击可能会带来灾难性的后果。”

自1986年以来，CAN一直是标准的汽车协议，为传输信息提供了可靠、灵活的平台，但它没有设计网络安全保护。随着越来越多的现代车辆通过外部连接……随着网络的发展，CAN系统越来越容易受到潜在的网络攻击，尤其是发送虚假消息。

SwRI的新算法可以通过数字指纹从节点提取信息，这些节点将通过CAN总线协议传输信息。数字指纹使SwRI的入侵检测系统能够识别未知/无效的节点或计算机何时连接到车辆网络。利用CAN收发器的消息传输，这些算法可以跟踪底层物理层特征，例如每个CAN帧的最小和最大电压以及电压转换率，从而创建这些数字指纹。

研究人员使用基线数据训练系统，建立每个节点的指纹，从而了解特征，更好地识别异常。通过数字指纹识别，入侵系统可以准确识别来自未授权节点的消息，或者当合法节点发送虚假消息时，表明存在“伪装攻击”。

在训练系统后，SwRI的工程师们注入了虚假数据，算法立即对其进行了标记。因此，系统可以识别威胁并防御这些信息。

SwRI工程师、这项研究的参与者彼得·莫尔登豪尔(Peter Moldenhauer)说:“理论上，这些攻击对于可以物理访问车辆的黑客来说非常简单，但车辆也容易受到无线攻击。随着我们逐渐转向更加互联和自动化的车辆网络，我们的系统旨在将网络灵活性融入CAN协议。”

标签：DS发现现代

汽车资讯热门资讯