龙图腾网&IPTOP
- 微信扫码登录
- 账号密码登录
- 短信登录/注册
申请/专利权人：广东为辰信息科技有限公司
申请日：2023-06-27
公开（公告）日：2024-05-03
公开（公告）号：CN116846623B
主分类号：H04L9/40
分类号：H04L9/40;H04L67/12
优先权：
专利状态码：有效-授权
法律状态：2024.05.03#授权;2023.10.24#实质审查的生效;2023.10.03#公开
摘要：本发明公开了一种针对车辆安全事件的关联分析方法，包括：从车端IDPS系统中获取车辆安全事件；编写关联分析规则；将车端数据进行格式化；以数据流的形式从数据库中获取车端数据，得到事件数据流；将事件数据流根据车辆VIN号进行分组，得到分组后以及窗口划分后的数据流；从数据库中获取现有的所有关联分析配置，对数据流进行匹配过滤后得到事件集合；得到事件集合代表的复杂攻击；获得关于复杂攻击的点边集；将点边集与相对应的复杂攻击进行关联；本发明为车辆网络安全人员提供一种直观地发现网络异常的方法。
主权项：1.一种针对车辆安全事件的关联分析方法，其特征在于，包括以下步骤：步骤1、从车端IDPS系统中获取车辆安全事件，并将所有车辆安全事件在云端进行汇总；步骤2、编写关联分析规则；步骤3、将云端汇总的所有车辆安全事件的车端数据进行格式化；步骤4、使用流数据处理框架以数据流的形式从数据库中获取步骤3中得到的车端数据，得到一个事件数据流；步骤5、确保后续事件处理是以单车上发生的事件为基础，将步骤4中得到的事件数据流根据车辆VIN号进行分组，得到分组后的数据流；步骤6、设置时间窗口，即分析周期；以分析周期长度为窗口长度，将步骤5中得到的分组后数据流用窗口进行划分，得到划分后的分组数据流；步骤7、从数据库中获取现有的所有关联分析配置，每个关联分析配置为一条规则链，一条规则链中包含了多个规则；使用获取到的关联分析配置对步骤6中得到的数据流进行匹配过滤后得到事件集合；步骤8、对步骤7得到的事件集合使用深度优先遍历算法得到事件集合代表的复杂攻击；步骤9、对多个复杂攻击的每个事件进行解析，获得关于对应复杂攻击的一个点边集，随后将此点边集存入数据库；步骤10、将步骤9中获得的点边集与相对应的复杂攻击进行关联，并且存储此关系，保存在复杂攻击对象中；当一个分析周期完成时，将此时已获得的复杂攻击对象存储起来，结束当前时间窗口的处理，并且将当前时间窗口关闭，进入下一个时间窗口，开启新的分析周期，重复以上步骤。
全文数据：
权利要求：
百度查询： 广东为辰信息科技有限公司 针对车辆安全事件的关联分析方法
免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。
主营中国专利交易买卖与专利转让许可,高校科技成果推广与科技成果转化,知识产权运营管理与平台开发,科技人才专家库与科技猎头等科技服务
开放平台
担保交易
惠及多方
会员特惠
专属平台
适合多方
数据共享
功能齐全
皖公网安备 34010402703815号