車載侵入検知システム(IDS):CAN-FD および Ethernet ディープパケットインスペクション(DPI)

従来の CAN バスには認証機構がなく、ハッキングされた ECU が不正なトルク指令を送信したり DoS 攻撃を仕掛けることが可能でした。車載 IDS はワイヤースピードでパケット到着周期、シーケンス番号、ペイロードエントロピーを常時監視。不審な兆候を SEvM に記録し、クラウド上の車両セキュリティ監視センター(VSOC)へ即座に通報します。

パケット到着間隔ジッターの解析によるバス偽装攻撃の完全遮断

攻撃者が OBD-II ポートから CAN-FD バスに接続しても、正規の送信 ECU を停止させることはできません。操舵を奪うため、攻撃者は同一 ID の偽造メッセージを高頻度で連続送信します。車載 IDS は到着間隔をマイクロ秒単位で監視:通常 10ms 周期のメッセージが 800μs などの異常な短時間で届いた場合、即座に不正注入攻撃と判定し、該当ポートをゲートウェイで物理的に遮断します。

ドメインポートフォリオを見る