整合型设备故障和网络攻击检测布置制造技术

一种整合型设备故障和网络攻击检测布置。整合型车辆健康管理（IVHM）系统，其用以解决由网络入侵检测系统（IDS）检测到的与设备故障有关的异常。本系统的优点在于，它可以产生更少需要手动分析的警报。网络与利用整合型车辆健康管理（IVHM）进行监测的组合可能是高价值的差异化因素。随着解决方案通过学习环路而得以更加成熟，可以以具有成本效益的方式为不同客户定制解决方案，而对于大多数原始设备制造商（OEM）而言，自行开发这些解决方案可能是昂贵的。IVHM症状模式识别矩阵可以将所报告的症状的模式链接到已知的设备故障。该矩阵可以从车辆设计数据而被初始化，但是其条目可以通过学习环路而得以更新，该学习环路通过并入调查的结果来改进相关性。

【技术实现步骤摘要】
整合型设备故障和网络攻击检测布置本申请要求2018年12月21日提交的美国临时专利申请62/784,374的权益。通过引用将2018年12月21日提交的美国临时专利申请62/784,374合并于此。本申请要求2019年9月23日提交的美国临时专利申请No.62/904,368的权益。通过引用将2019年9月23日提交的美国临时专利申请No.62/904,368合并于此。
技术介绍
本公开可以涉及对车辆电子器件的攻击以及车辆的设备故障。
技术实现思路
本公开揭示了使用整合型车辆健康管理（IVHM）系统来解决由网络入侵检测系统（IDS）检测到的与设备故障有关的异常。网络与利用整合型车辆健康管理（IVHM）进行监测的组合可能是高价值的差异化因素。随着解决方案通过学习环路而得以更加成熟，可以以具有成本效益的方式为不同客户定制解决方案，而对于大多数原始设备制造商（OEM）而言，自行开发这些解决方案可能是昂贵的。IVHM症状模式识别矩阵可以将所报告的症状（例如，异常）的模式链接到已知的设备故障（电气连接、传感器、控制器、已知的网络攻击等等）。该矩阵可以从车辆本文档来自技高网...

【技术保护点】
1.整合型设备故障和网络攻击检测布置，包括：/n入侵检测系统（IDS），以用于感测车辆上的网络攻击和设备故障；/n连接到所述IDS的安全操作中心（SOC），以用于接收网络攻击和设备故障；以及/n连接到所述SOC的整合型车辆健康管理（IVHM）模块，用以处理网络攻击和设备故障；以及/n其中，/n所述网络攻击和设备故障被视为异常；/n具有来自所述IDS的模式的检测到的异常由所述SOC传递给所述IVHM模块以进行模式识别；/n所述IVHM模块未识别的模式被发送到所述SOC以用于分析；/n调查未识别的模式，并且然后将结果从调查经由学习环路传递到所述IVHM模块；以及/n所述IVHM模块识别出的模式产生...

【技术特征摘要】
20181221 US 62/784374;20190923 US 62/904368;2019111.整合型设备故障和网络攻击检测布置，包括：
入侵检测系统（IDS），以用于感测车辆上的网络攻击和设备故障；
连接到所述IDS的安全操作中心（SOC），以用于接收网络攻击和设备故障；以及
连接到所述SOC的整合型车辆健康管理（IVHM）模块，用以处理网络攻击和设备故障；以及
其中，
所述网络攻击和设备故障被视为异常；
具有来自所述IDS的模式的检测到的异常由所述SOC传递给所述IVHM模块以进行模式识别；
所述IVHM模块未识别的模式被发送到所述SOC以用于分析；
调查未识别的模式，并且然后将结果从调查经由学习环路传递到所述IVHM模块；以及
所述IVHM模块识别出的模式产生推荐的维护计划。


2.根据权利要求1所述的布置，其中检测到的异常包括由所述SOC报告给所述IVHM模块的事件的异常频率。


3.根据权利要求1所述的布置，其中经由所述学习环路利用所述结果来更新或改进所述IHVM模块。


4.根据权利要求1所述的布置，其中所述IVHM模块输出推荐的维护计划，以对损坏进行服务或防止由于网络攻击或设备故障而造成的损坏。


5.根据权利要求1所述的布置，其中所述调查由人类实行。


6.根据权利要求1所述的布置，其中：
所述IVHM模块将从所述SOC传递的检测异常的模式与所述IVHM模块的存储装置中的已知模式进行比较，以用于标识问题；
经由所述学习环路、利用新的或不可识别的模式来更新所述IVHM模块的模式存储装置；以及
利用机器学习来实现更新所述IVHM模块的模式存储装置。


7.一种用于入侵检测的方法，包括：
检测车辆上的网络攻击和设备故障；
审查具有来自一个或多个检测到的网络攻击或设备故障的模式的异常，所述网络...

【专利技术属性】
技术研发人员：T菲尔克，R库马，B阿鲁穆加姆，G彻拉米，
申请(专利权)人：盖瑞特交通一公司，
类型：发明
国别省市：美国;US