现代车载网络面临内部电子控制单元(ECU)和外部车联网(V2X)通信不断扩大的攻击面。联邦学习(FL)作为一种去中心化范式,被用于在不牺牲数据隐私的前提下部署入侵检测系统(IDS)。然而,车载FL-IDS文献存在方法论碎片化和实验设置不切实际的问题。本文呈现了一篇系统化知识(SoK)论文,统一了车载攻击面的分类学,评估了FL拓扑结构,并映射了投毒攻击和推理攻击等对抗性威胁。通过审计60多篇出版物,识别出反复出现的陷阱:人为的独立同分布(IID)数据划分、依赖琐碎的基准测试、对抗性评估薄弱、以及忽略实时CAN总线约束。最后,定义了一个前瞻性研究议程,并概述了将车载FL-IDS从乐观仿真过渡到安全现实部署所需的最低基准测试要求。
💡 推荐理由: 该SoK系统化梳理了车载FL-IDS领域的碎片化研究,明确指出了方法论缺陷和实验短板,为蓝队评估联邦学习在车辆网络安全中的可行性提供了关键参考,并引导未来研究走向更实际的部署。
🎯 建议动作: 研究跟进:阅读全文获取详细分类学和基准建议,评估对自身车载网络防护的适用性。