arXiv:2311.07056v2 Announce Type: replace-cross 摘要：车载网络（IVN）正面临复杂的外部网络攻击，尤其是新兴的伪装攻击，其检测难度极高，却具有严重的破坏性。本文提出了一种名为STATGRAPH的有效且细粒度的入侵检测方法，该方法通过车载控制器局域网络（CAN）消息的时间序列统计图学习和耦合关系图学习，来提高IVN安全服务的入侵检测能力。具体而言，STATGRAPH在每个CAN消息检测窗口中生成两个统计图：时间相关图（TCG）和耦合关系图（CRG），其中TCG中的边属性表示不同消息ID之间的时间相关性，而CRG中的边属性则表示邻居关系和上下文相似性。此外，基于TCG和CRG的图属性，训练了一个轻量级的浅层图卷积网络，该网络能够更有效地学习各种模式的普遍规律，并进一步提高检测性能。为了解决之前入侵检测中攻击类型不足的问题，本文选择了两个实际的车辆CAN数据集，涵盖了五种新的复杂且隐蔽的伪装攻击实例，这些攻击从未被研究过。实验结果显示，STATGRAPH在检测粒度和检测性能上均优于现有最先进的入侵检测方法。相关代码可在 https://github.com/wangkai-tech23/StatGraph 获取。