Система обнаружения вторжений для автомобильных систем на базе шины контроллерной сети (CAN): обзор

Современные автомобили управляются сетевыми контроллерами. Большинство автомобильных сетей проектировалось без должного учета вопросов безопасности, что в последнее время побудило исследователей продемонстрировать различные виды атак на такие системы. В данной статье рассматриваются уязвимости контроллерной сети (Controller Area Network, CAN) в составе протокола внутриведомственной коммуникации автомобиля, а также потенциальные атаки, которые могут быть направлены на нее. Кроме того, представлены решения в области безопасности, предложенные в современных исследованиях для противодействия этим атакам. Однако основная цель данной работы — осветить комплексный подход, известный как система обнаружения вторжений (intrusion detection system, IDS), который на протяжении последних десятилетий является важным инструментом защиты сетей и информационных систем. Насколько нам известно, в научной литературе отсутствует всесторонний обзор реализации IDS именно в сетях на базе шины CAN. Поэтому проводится углубленное исследование описанных в литературе систем IDS с учетом следующих аспектов: подходов к обнаружению, стратегий развертывания, методов атак и технических проблем. Кроме того, в рамках данного исследования системы IDS, основанные на выявлении аномалий, классифицируются по этим методам на частотные, основанные на машинном обучении, статистические и гибридные. Полученные результаты помогут ускорить дальнейшие исследования систем обнаружения вторжений в системах на базе шины CAN.