汽车信息安全-Toy模板网

这篇具有很好参考价值的文章主要介绍了汽车信息安全。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

任务和目标【15页】
1. 主要目标
  1. 汽车信息安全漏洞库

建设成熟的汽车信息安全基础数据平台，包括漏洞库、情报库、规则库等，有完善的威胁情报管理流程、流转体系、向上汇报和向下通报机制。

建设目标：

第一，兼容国内外漏洞情报库标准。

第二，漏洞情报数据覆盖全面、详尽、更新及时。

第三，满足不同层次用户的需求。

1. 1. 汽车信息安全综合运营平台

建设智能网联汽车综合安全综合运营平台，基于大数据分析技术、态势感知技术、机器学习技术，结合汽车信息安全基础数据库、安全规则知识库、安全威胁特征库等，形成一套具有汽车行业特点的综合安全综合运营平台，并同时以平台为基础向智能汽车行业输出安全解决方案、安全体系建设、安全风险评估等综合安全能力。

1. 1. 汽车信息安全入侵检测与防御系统

智能网联汽车的入侵检测系统，主要分为终端侧和平台侧两大部分，平台侧主要负责数据的分析和安全策略的下发，终端侧主要负责安全策略的执行。入侵检测系统原理是将汽车内部、车载终端和汽车外部数据采集到后台，由后台通过机器学习算法去做数据的分析并发现安全隐患，将隐患进行威胁分级决策，并将得出的安全策略输入智能网联汽车的中央网关，在本地对来自外界的数据进行判断与过滤，实现对非法入侵的检测及非法入侵数据的归类和上传。

汽车信息安全

图入侵检测系统架构

安全网关是入侵检测系统的核心执行模块，安全策略时时更新，下放至中央网关的处理模块，对于来自网端的异数据包的个字段进行检测，分析。如果经过分析判断，判断为正常的数据包，就进行下一步的数据包的路由转发工作。如果判断为异常的数据包或流量，则阻断数据包的后继路由，并将异常的数据上传，方便后期平台侧的数据分析及规则生成。

汽车信息安全

图入侵检测终端策略

1. 1. 汽车信息安全总线防护技术

研发基于国密算法的汽车总线轻量化防护技术，保护车内网络通信的数据安全，抵御各种入侵攻击。研发目标：

基于国密算法实现
保护车载总线数据不被破解、截取
支持传统CAN的8字节数据载荷
支持混合组网（支持ETH、CAN）
1. 项目任务
  1. 汽车信息安全漏洞库

序号	主任务	子任务
1	漏洞库	漏洞采集系统
2		漏洞审核收录系统
3		漏洞共享子系统
4	情报库	威胁情报库
5		车辆资产库
6		情报收录管理系统
7	业务系统	安全告警系统
8		应急响应系统
9		解决方案子系统
10		安全互动版块

1. 1. 汽车信息安全综合运营平台

序号	主任务	子任务
1	采集系统	车端数据采集
2		系统数据采集
3		相关数据汇入
4	管控系统	实时数据存储
5		冷数据存储
6		数据治理
7	分析系统	安全威胁分析
8		安全规则分析
9		安全模型分析
10		智能模型分析
11	态势呈现系统	安全态势呈现
12		安全威胁预警
13		安全威胁处置
14		安全威胁报表
15	管理系统	系统管理
16		规则管理
17		资产管理
18	算法模型系统	算法训练
19	算法模型系统	模型研究

1. 1. 汽车信息安全入侵检测与防御系统
  2. 汽车信息安全总线防护技术

	主任务	子任务
1	车载总线检测	车载总线检测算法及引擎
		车载总线入侵检测
		事件统计分析
2	程序及检测规则更新	检测规则更新机制
		特征库更新机制
3	系统及软件检测	固件篡改检测
		非预期软件运行检测
4	流量监测	检测并记录整车通信流量
		检测并记录总线带宽/负载率
		识别异常流量
5	检测结果上报及审计	日志记录
		日志审计
6	防火墙联动	车载终端防火墙联动策略
7	上位机软件	策略配置基础功能
		规则配置可视化
8	云端管理平台	安全态势展示
		事件查询
		检测规则配置、更新
		检测结果告警
		syslog

	主任务	子任务
1	国密算法优化和应用	支持8字节载荷加密
		ECU身份认证
2	动态密钥更新	根密钥存储和更新机制
		动态密钥生成机制