ZONE.CI 全球网

本文介绍汽车CAN总线入侵检测与ROAD数据集，该数据集是首个包含物理验证真实攻击的公开数据，涵盖注入、抑制、顶替三类攻击及五种典型手法。文章提出分层IDS部署方法论：先frequency-based解决80%低级攻击，再补payload-based，最后用signal-based配合CAN-D解码扛masquerade。对红队可用于评估检测器，对蓝队提供实战部署思路。