申请/专利权人：中汽智联技术有限公司

申请日：2023-10-25

公开（公告）日：2023-11-24

公开（公告）号：CN117118761A

主分类号：H04L9/40

分类号：H04L9/40;H04W12/00;H04W12/122

优先权：

专利状态码：在审-实质审查的生效

法律状态：2023.12.12#实质审查的生效;2023.11.24#公开

摘要：本发明公开了一种贯穿智能汽车信息安全的纵深防御系统和方法，涉及计算机数据处理技术领域，本发明通过车端探针向数据采集代理发送日志信息，安全分析引擎对所述日志信息中事件进行分析解析，业务处理引擎通过风险分析引擎判断事件中安全威胁和漏洞，微服务API网关对事件中异常进行监控并响应，业务展示层实时展示系统运行状态；该系统设计了从车端流量检测、系统状态检测到数据采集、数据分析、风险分析、可视化呈现，然后到安全处置的全流程解决方案，同时，云端又不断的丰富车端的检测规则形成闭环，最后形成贯穿智能汽车信息安全的纵深防御系统的解决方案。

主权项：1.一种贯穿智能汽车信息安全的纵深防御系统，其特征在于，所述系统包括：车端探针、数据采集代理、安全分析引擎、业务处理引擎、微服务API网关和业务展示层；所述车端探针包括基于网络的入侵检测系统NIDS，基于主机的入侵检测系统HIDS，防火墙，CAN报文检测模块；所述数据采集代理包括注册通道，心跳通道，日志上报通道，策略下发通道；所述安全分析引擎包括流式分析引擎，数据清洗引擎，数据归并引擎，规则训练引擎，机器学习引擎；所述业务处理引擎包括自动化编排引擎，数据仓库，风险分析引擎，工作流引擎，可视化配置引擎；所述微服务API网关包括安全认证模块，负载均衡模块，异常监控模块，链路跟踪模块，API管理模块；所述业务展示层包括资产管理模块，安全可视化模块，配置管理模块，知识管理模块，安全处置模块；其中，所述HIDS对文件进行监控、对系统权限进行监控、对系统状态进行监控、对系统日志进行监控，以及将日志信息通过日志上报通道发送到态势感知平台VSOC；所述NIDS采集流量信息，通过流量检测引擎和深度包检测引擎检测出安全日志，将安全日志上报到VSOC，通过防火墙对黑名单阻断和白名单放行，在VOSC端更新黑名单和白名单；所述CAN报文检测模块对数据包进行检测、经过报文信号关系检测引擎、报文负载检测引擎、报文序列检测引擎、报文健康检查引擎对报文进行检测，将检测的日志信息通过日志上报通道发送到VSOC。

全文数据：

权利要求：

百度查询： 中汽智联技术有限公司 一种贯穿智能汽车信息安全的纵深防御系统和方法

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD