基于信息熵的车载网络流量异常检测防御方法

admin 2021年11月4日23:27:38评论117 views字数 361阅读1分12秒阅读模式

本文来自轩辕实验室相关研究成果。


本发明通过设定一个检测阈值和固定大小的滑动窗口,计算滑动窗口中流量的信息熵,利用所计算的熵值和阈值对比进行异常判断,实现一种基于信息熵的车载网络流量异常检测防御方法。


本发明针对CAN总线和车载以太网的流量,取不同对象作为离散随机变量。在车载网络出现异常流量时,这些随机变量的取值分布会被改变,从而导致信息熵值发生剧烈下降。通过设定阈值,判断信息熵是否在合理界线内,从而实现网络流量的异常检测。


在传统的基于异常的入侵检测技术中有一类方案是基于统计形成,其中基于熵值理论的方法可以有效检测传统网络流量的异常情况,并且这类方法具有较好的检测效率和合适的算力消耗代价,可以利用这种方法检测自动驾驶场景下车载网络的异常流量。


基于信息熵的车载网络流量异常检测防御方法

基于信息熵的车载网络流量异常检测防御方法

基于信息熵的车载网络流量异常检测防御方法

基于信息熵的车载网络流量异常检测防御方法

基于信息熵的车载网络流量异常检测防御方法

基于信息熵的车载网络流量异常检测防御方法

基于信息熵的车载网络流量异常检测防御方法

基于信息熵的车载网络流量异常检测防御方法



本文始发于微信公众号(轩辕实验室):基于信息熵的车载网络流量异常检测防御方法

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2021年11月4日23:27:38
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   基于信息熵的车载网络流量异常检测防御方法http://cn-sec.com/archives/442472.html

发表评论

匿名网友 填写信息