一种车载网络异常流量检测方法、系统、设备及介质

本发明公开一种车载网络异常流量检测方法、系统、设备及介质，属于网络空间安全领域，方法包括：路侧单元先根据本地CAN总线数据集训练出的孤立树组成孤立森林，作为基准模型，各车辆根据自己最新的CAN数据帧计算孤立树，标明孤立树的特征维度，并路侧单元上传最新的孤立树，然后路侧单元选择优质的孤立树聚合形成优质孤立森林，并下发给各车辆，当车辆在该路侧单元通信范围外，将由其他路侧单元代为转发优质孤立森林，最后各车辆得到优质孤立森林后，对CAN数据帧进行异常检测，以判断CAN数据帧是否异常；系统、设备及介质用于实现该方法；本发明对车载网络流量的异常检测速度快、存储需求低、数据安全性高，同时保证了系统有较高的鲁棒性和检测精度。