資源描述:
《基于關(guān)聯(lián)規(guī)則挖掘的車載網(wǎng)絡(luò)入侵檢測技術(shù)研 究》由會員上傳分享,免費(fèi)在線閱讀,更多相關(guān)內(nèi)容在學(xué)術(shù)論文-天天文庫。
1、HansJournalofDataMining數(shù)據(jù)挖掘,2017,7(3),65-69PublishedOnlineJuly2017inHans.http://www.hanspub.org/journal/hjdmhttps://doi.org/10.12677/hjdm.2017.73007ResearchonIntrusionDetectionTechnologyBasedonAssociationRulesMininginVehicularNetworksFeiLi,ChaoWangChengduUniversityofInformat
2、ionTechnology,ChengduSichuanthththReceived:Jun.16,2017;accepted:Jul.9,2017;published:Jul.12,2017AbstractWiththedevelopmentofautomobileinformation,manycarsareconnectedwiththeexternalnetworkthroughthenetworkmodule.Asthecarisconnectedtotheextranet,hackersareofferedalongwaytoatt
3、ackthecarviatheinternet.Thispaperintroducesthebackgroundofroughsetandassociationrules,andthenusesroughsettechnologytoimprovethetraditionalApriorialgo-rithmtobeappliedtothevehiclenetworkintrusiondetection,andfinallythroughthetestprovesthevehiclenetworkintrusiondetection.Keywo
4、rdsIntrusionDetection,VehicularNetwork,Apriori,AssociationRules,RoughSet基于關(guān)聯(lián)規(guī)則挖掘的車載網(wǎng)絡(luò)入侵檢測技術(shù)研究李飛,王超成都信息工程大學(xué),四川成都收稿日期:2017年6月16日;錄用日期:2017年7月9日;發(fā)布日期:2017年7月12日摘要隨著汽車信息化,目前很多汽車都通過網(wǎng)絡(luò)模塊與外網(wǎng)連接。由于汽車跟外網(wǎng)相連,那么就給黑客提供文章引用:李飛,王超.基于關(guān)聯(lián)規(guī)則挖掘的車載網(wǎng)絡(luò)入侵檢測技術(shù)研究[J].數(shù)據(jù)挖掘,2017,7(3):65-69.https://doi.or
5、g/10.12677/hjdm.2017.73007李飛,王超了通過網(wǎng)絡(luò)遠(yuǎn)程攻擊汽車的途徑。本文介紹了粗糙集和關(guān)聯(lián)規(guī)則的相關(guān)背景,接著用粗糙集技術(shù)改進(jìn)傳統(tǒng)的Apriori算法應(yīng)用到車載網(wǎng)絡(luò)入侵檢測方面,最后通過試驗驗證了對車載網(wǎng)絡(luò)的入侵檢測。關(guān)鍵詞入侵檢測,車載網(wǎng)絡(luò),Apriori,關(guān)聯(lián)規(guī)則,粗糙集Copyright?2017byauthorsandHansPublishersInc.ThisworkislicensedundertheCreativeCommonsAttributionInternationalLicense(CCBY).ht
6、tp://creativecommons.org/licenses/by/4.0/OpenAccess1.引言隨著汽車信息化的快速發(fā)展,特別是汽車?yán)镅b置了與外網(wǎng)相連的模塊,越來越多的汽車遭遇了入侵威脅,目前已經(jīng)有了這樣的案例[1][2][3]。因此,汽車車載網(wǎng)絡(luò)的安全已經(jīng)是一個迫在眉睫的問題。目前針對車載網(wǎng)絡(luò)的入侵檢測技術(shù)現(xiàn)狀是:Groza通過實驗證明在CAN總線網(wǎng)絡(luò)中根據(jù)信號特征識別信息發(fā)送節(jié)點(diǎn)的可行性并推薦其可作為一種CAN總線網(wǎng)絡(luò)的入侵檢測方法[4],Larson提出了一種建立在安全規(guī)則基礎(chǔ)上的CAN總線網(wǎng)絡(luò)攻擊檢測方法,該方法基于CAN
7、open協(xié)議的對象字典,使用協(xié)議級的安全規(guī)則檢測非法ECU行為,并提供了一組示例的安全規(guī)則[5],Muter給出一種結(jié)構(gòu)化的車載網(wǎng)絡(luò)異常檢測方法,引入一組異常檢測傳感器對消息幀ID、數(shù)據(jù)負(fù)載、消息頻率等進(jìn)行檢查,并整合傳感器結(jié)果以防止誤報[6]。這些入侵檢測方法針對車載網(wǎng)絡(luò)非關(guān)聯(lián)數(shù)據(jù)攻擊方面檢測確實有一定作用,但是沒有解決針對車載關(guān)聯(lián)數(shù)據(jù)攻擊方面的入侵檢測的問題,所以我把數(shù)據(jù)挖掘中的關(guān)聯(lián)算法Apriori引用到車載網(wǎng)絡(luò)上,但由于傳統(tǒng)的Apriori算法效率地下,通過結(jié)合粗糙集理論對它進(jìn)行了改進(jìn),主要目的是解決針對車載網(wǎng)絡(luò)關(guān)聯(lián)數(shù)據(jù)攻擊的問題。2.
8、相關(guān)背景2.1.粗糙集理論知識在粗糙集理論中被定義為對世界客觀事物進(jìn)行分類的一種能力。在粗糙集理論中,知識必須跟某些所研究對象的整體相聯(lián)系,這個整體也