AP AUTOSAR硬核技术（10）：IDSM入侵检测系统详解

文章预览

全文约12,200字，建议收藏阅读 作者 ：刘向 出品 ：汽车电子与软件      #01 入侵检测系统管理器（IDSM） 1.1 什么是入侵检测系统管理器   入侵检测系统 Intrusion Detection System （IDS）是一种用于检测和处理安全事件的安全控制措施。 入侵检测系统管理器 Intrusion Detection System Manager （IdsM）是自适应平台架构中的一个关键功能集群，专门用于处理由安全传感器报告的安全事件（SEv）。它提供了生成、报告和处理安全事件的功能。 IdsM 包含一个库： 向应用程序提供标准化的 C++ API，用于报告安全事件。让应用程序能够一致地生成和报告安全事件。 IdsM 还包括一个运行时进程守护程序（idsm_daemon）： 支持接收、存储、过滤和传输安全事件。这个守护程序确保安全事件能够被有效地管理和处理。     图1 安全事件的检测与响应 1.2 入侵检测系统概述   IdsM ………………………………