买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
摘要:本申请公开了一种CAN总线攻击类型的确定方法、处理器及计算机设备,属于车联网安全检测技术领域。该确定方法包括:获取预设时间段内的多个CAN报文;对多个CAN报文进行检测,以得到异常数量检测结果,其中异常数量检测结果包括白名单检测异常数量、报文周期检测异常数量、报文长度检测异常数量以及负载率检测异常数量;根据异常数量检测结果确定预设时间段内CAN总线所受的攻击类型。本申请可以分析出具体的攻击类型,得出较为准确的检测结果,使得安全人员能够针对具体的攻击类型有效快捷地做出应对策略。
主权项:1.一种CAN总线攻击类型的确定方法,其特征在于,包括:获取预设时间段内的多个CAN报文;对所述多个CAN报文进行检测,以得到异常数量检测结果,其中所述异常数量检测结果包括白名单检测异常数量、报文周期检测异常数量、报文长度检测异常数量以及负载率检测异常数量;根据所述异常数量检测结果确定所述预设时间段内CAN总线所受的攻击类型;其中,所述根据所述异常数量检测结果确定所述预设时间段内CAN总线所受的攻击类型包括:在所述白名单检测异常数量大于或等于第一白名单异常数量阈值、所述报文周期检测异常数量大于或等于第二报文周期异常数量阈值、所述报文长度检测异常数量大于或等于第二报文长度异常数量阈值且所述负载率检测异常数量大于或等于第一负载率异常数量阈值的情况下,确定所述预设时间段内CAN总线所受的攻击类型为模糊攻击;在所述白名单检测异常数量小于或等于第三白名单异常数量阈值、所述报文周期检测异常数量大于或等于第二报文周期异常数量阈值、所述报文长度检测异常数量小于或等于第三报文长度异常数量阈值且所述负载率检测异常数量小于或等于第二负载率异常数量阈值的情况下,确定所述预设时间段内CAN总线所受的攻击类型为重放攻击;在所述白名单检测异常数量大于或等于第一白名单异常数量阈值、所述报文周期检测异常数量小于或等于第三报文周期异常数量阈值、所述报文长度检测异常数量小于或等于第三报文长度异常数量阈值且所述负载率检测异常数量大于或等于第一负载率异常数量阈值的情况下,确定所述预设时间段内CAN总线所受的攻击类型为拒绝服务攻击;在所述白名单检测异常数量小于或等于第三白名单异常数量阈值、所述报文周期检测异常数量小于或等于第二报文周期异常数量阈值、所述报文长度检测异常数量小于或等于第三报文长度异常数量阈值且所述负载率检测异常数量小于或等于第三负载率异常数量阈值的情况下,确定所述预设时间段内CAN总线所受的攻击类型为报文干扰攻击;以及在所述白名单检测异常数量小于或等于第二白名单异常数量阈值、所述报文周期检测异常数量小于或等于第二报文周期异常数量阈值、所述报文长度检测异常数量小于或等于第二报文长度异常数量阈值且所述负载率检测异常数量小于或等于第三负载率异常数量阈值的情况下,确定所述预设时间段内CAN总线所受的攻击类型为注入攻击。
全文数据:
权利要求:
百度查询: 北京天融信网络安全技术有限公司 北京天融信科技有限公司 北京天融信软件有限公司 CAN总线攻击类型的确定方法、处理器及计算机设备
免责声明
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。