一种基于数据-模型混合驱动的汽车敏感报文攻击检测方法及系统

本发明提供了一种基于数据‑模型混合驱动的汽车敏感报文攻击检测方法及系统，属于汽车的车内网络安全领域，尤其涉及到敏感报文的入侵检测技术。本发明提供的基于长短期记忆递归神经网络的时序控制数据检测模块、基于相关概率模型的空间状态数据检测模块和基于汽车模型预测的检测模块协同工作，入侵检测综合判别模块从数据和模型两个角度，综合判别汽车传感器信道和执行器信道的敏感报文攻击。本发明实现了数据‑模型混合驱动进行敏感报文攻击检测，提升针对汽车敏感指令攻击的检测精度和工作效率，对汽车敏感报文的瞬时攻击造成的单点异常、短时攻击造成的集体异常，甚至隐匿变化的慢速注入攻击等都具有良好的检测效果。