基于CAN的现代车辆入侵检测
来源：计算机应用与软件杂志2024年第2期北京时间：
作者：赵丽, 孙敏
摘要：现代汽车广泛使用CAN总线结构控制车辆内的各种电子部件，但标准的CAN协议存在漏洞，易受到拒绝服务、模糊攻击和重放等攻击，而传统的基于IP协议的入侵检测技术不能直接应用于现代车辆。于是分析CAN结构，找到其缺陷；针对CAN的攻击技术，分析CAN总线特征后，融合基于频率检测、机器学习和统计检测三种异常检测方法对车辆进行入侵检测，通过实验验证，可以总体上提高现代车辆入侵检测系统的性能。
关键词：CAN, 入侵检测, 频率检测, 机器学习, 统计检测
