[发明专利]一种基于孤立森林的汽车CAN总线网络数据异常检测方法在审
申请号: | 201910295815.X | 申请日: | 2019-04-12 |
公开(公告)号: | CN110149258A | 公开(公告)日: | 2019-08-20 |
发明(设计)人: | 田大新;闫慧文;段续庭;王丛毓;周建山;刘赫;拱印生 | 申请(专利权)人: | 北京航空航天大学 |
主分类号: | H04L12/40 | 分类号: | H04L12/40;H04L29/06;G06K9/62 |
代理公司: | 北京华仁联合知识产权代理有限公司 11588 | 代理人: | 苏雪雪 |
地址: | 100191*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本申请提供一种汽车CAN总线网络数据异常检测方法,属于信息安全领域。首先基于训练集的子样本来建立孤立树,即对采集到的CAN数据集进行预处理,再对其进行抽样,采用随机超平面切割的方法构建包含有限个孤立树的随机森林,然后利用得到的孤立森林计算待检测数据的异常分数,来判定CAN数据有无异常。本发明所提出的基于孤立森林算法的汽车CAN数据异常检测模型,是一种无监督的数据异常检测模型,不仅能够快速地处理大量数据,而且能够适应汽车的各种运行工况,更好地满足汽车行驶稳定和安全的实际需求。 | ||
搜索关键词: | 孤立 汽车CAN总线 网络数据 异常检测 森林 预处理 信息安全领域 异常检测模型 待检测数据 汽车行驶 实际需求 数据异常 随机森林 异常分数 运行工况 超平面 无监督 训练集 构建 算法 汽车 切割 判定 抽样 采集 检测 申请 安全 | ||
【主权项】:
1.一种基于孤立森林的汽车CAN总线网络数据异常检测方法,其特征在于,包含以下步骤:步骤1:对采集到的CAN数据进行预处理,将具有相同ID的数据分类,然后基于训练集的子样本建立孤立树,即对按ID分类好的CAN数据训练集进行子采样,采用随机超平面切割的方法构建包含t棵孤立树的孤立森林;步骤2:对于一个待测数据,令其遍历每一棵孤立树,然后计算该数据最终的平均路径长度,并计算待检测数据的异常分数;步骤3:设置异常分数阈值,根据异常分数大小判定CAN数据有无异常。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于北京航空航天大学,未经北京航空航天大学许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201910295815.X/,转载请声明来源钻瓜专利网。