🚗 IDS 在 ADAS 中的应用
📘 30章 · 完整目录
01
ADAS系统安全概述
系统架构
网络安全威胁
为什么需要IDS
02
车载网络基础
CAN总线
CAN FD
车载以太网
网络拓扑
03
入侵检测基础理论
入侵检测定义
IDS分类
IT/OT区别
04
CAN总线攻击面分析
脆弱性
重放/篡改/DoS/伪装
攻击实例
05
基于签名的CAN IDS
签名规则设计
规则匹配
Snort适配
优缺点
06
基于异常的CAN IDS
正常行为建模
统计方法
One-Class SVM
阈值设定
07
基于频率的检测方法
消息周期分析
时间间隔检测
频率偏移
实战案例
08
基于物理特性的检测
电压信号分析
时钟偏差检测
物理层指纹
硬件实现
09
车载以太网安全
以太网帧结构
SOME/IP安全
DoIP安全
攻击面
10
基于深度包检测的以太网IDS
DPI原理
规则引擎
高性能匹配
硬件加速
11
基于流特征的以太网IDS
流特征提取
会话分析
异常流量
机器学习模型
12
多源传感器融合检测
雷达/摄像头/激光雷达
传感器欺骗检测
一致性校验
13
基于机器学习的IDS
特征工程
数据集构建
随机森林/XGBoost/LSTM
训练评估
14
深度学习在IDS中的应用
CNN时序数据
LSTM序列检测
Autoencoder异常检测
GAN对抗样本
15
联邦学习与隐私保护IDS
联邦学习框架
数据不出本地
模型聚合
车载挑战
16
轻量级IDS设计
资源受限环境
模型压缩
知识蒸馏
边缘部署
17
实时性与性能优化
延迟要求
吞吐量优化
多核并行
GPU加速
18
IDS与防火墙联动
协同防御架构
策略联动
事件响应自动化
SOAR集成
19
安全事件响应与取证
事件分级
响应流程
日志管理
数字取证
20
车载IDS部署架构
集中式部署
分布式部署
混合架构
云端协同
21
硬件安全模块(HSM)与IDS
HSM功能
密钥管理
安全启动
硬件加速
22
标准与法规
UN R155
ISO 21434
GB/T 40861
GDPR合规
23
测试与验证
渗透测试
模糊测试
仿真测试
实车测试
24
数据集与基准测试
ROAD/Car-Hacking
准确率/召回率/F1
基准框架
25
对抗攻击与防御
对抗样本生成
黑盒/白盒攻击
防御蒸馏
对抗训练
26
零信任架构在ADAS中的应用
零信任原则
微隔离
持续验证
最小权限
27
供应链安全
SBOM
第三方组件安全
固件签名
OTA安全更新
28
未来趋势
AI自适应IDS
量子安全密码学
V2X安全
软件定义汽车
29
综合案例实战
CAN IDS搭建
以太网IDS搭建
端到端安全方案
30
课程总结与展望
核心知识点回顾
行业趋势
学习路径
认证与职业