一种基于时间序列的CAN总线异常检测方法

摘要

cqvip:提出一种基于时间序列的CAN总线报文异常检测方法.采用K近邻法与时间序列结合的方式对总线报文ID的时间序列进行训练,得到每条ID前的固定序列,以此序列验证待测数据,判定实车网络是否被入侵.基于可能的入侵方式,采用插入紊乱序列的方式从理论上验证了方法的可行性,通过入侵实车总线的方式验证了该方法的实际可行性.