一种汽车分布式入侵检测与防御系统及其工作方法

本申请公开了一种汽车分布式入侵检测与防御系统及其工作方法，涉及数据安全技术领域，该系统包括：多个分布式检测节点和一个中央控制单元，分布式检测节点用于实时监控并采集得到车辆网络安全相关数据，中央控制单元用于接收并分析每一个分布式检测节点采集的车辆网络安全相关数据，来判断汽车是否受到网络安全攻击，并在汽车受到网络安全攻击时，基于网络安全攻击的类型确定新的入侵检测与防御规则，将新的入侵检测与防御规则下发至每一个分布式检测节点。本申请可确保各个分布式检测节点能够及时、准确地获取并执行最新的入侵检测与防御规则，实现规则的动态更新，解决静态规则库存在的问题，可满足高效、实时的安全防护需求。