基于Transformer编码器的CAN/CAN-FD协议入侵检测研究

来源：计算机工程与应用杂志2025年第18期北京时间：

作者：曹举阳, 王思山, 司华超, 张贵海, 吴奇, 汪涛, 王文涛

单位：1.湖北汽车工业学院，湖北 十堰 442002；2.岚图汽车科技有限公司，武汉 430000

摘要：汽车总线CAN/CAN-FD协议以广播的形式传播信息，报文容易被截取，极易受到攻击。为解决智能网联汽车CAN/CAN-FD总线的入侵攻击识别问题，提出了一种改进的Transformer编码器入侵检测模型。该模型在公开数据集CAN-FD Intrusion上进行各种攻击的入侵检测，检测率、精确率、召回率和F1均超过99.9%。通过在公开数据集上与典型模型的对比评测，实验结果表明改进的Transformer编码器模型在各项评价指标均优于对比模型。为了验证此模型的泛化性，通过在智能网联汽车实车CAN/CAN-FD总线上注入DoS和Fuzzing攻击制作实车数据集，并使用该模型对数据集进行检测，实验结果表明该模型具有较高的识别率和较好的泛化性。

关键词：CAN-FD,入侵检测,Transformer编码器,DoS攻击,Fuzzing攻击