应用于机动车辆的网络安全监控设备及网络安全监控系统技术方案

本申请公开了一种应用于机动车辆的网络安全监控设备及网络安全监控系统，其中，所述应用于机动车辆的网络安全监控设备对获取的机动车辆的网络流量报文进行预设规则的匹配，并且在当网络流量报文与预设规则匹配一致时，生成预警日志进行预警，以实现对网络流量报文信息进行监控的目的，而网络流量报文记载着搭载该设备的机动车辆的网络使用状态，因此也实现了对机动车辆的网络使用状态的有效监控。

Network security monitoring equipment and network security monitoring system applied to motor vehicles

【技术实现步骤摘要】
应用于机动车辆的网络安全监控设备及网络安全监控系统
本申请涉及车载设备
，更具体地说，涉及一种应用于机动车辆的网络安全监控设备及网络安全监控系统。
技术介绍
随着车联网(InternetofVehicles)技术的不断发展，具有网络互连和以太网等功能的机动车辆不断涌现。但是在实现机动车辆智能化的同时，由于机动车辆网络的开放性，导致机动车辆的网络安全问题也不断出现。特别是近些年来，国内外已经先后出现了多起针对智能联网机动车辆的网络破解和网络攻击事件，在这些网络安全事件中，机动车辆和整车厂却无法对机动车辆的网络使用状况实现有效的监控。
技术实现思路
为解决上述技术问题，本申请提供了一种应用于机动车辆的网络安全监控设备及网络安全监控系统，以实现对机动车辆的网络流量报文信息进行监控的目的，进而实现对机动车辆的网络使用状况的有效监控。为实现上述技术目的，本申请实施例提供了如下技术方案：一种应用于机动车辆的网络安全监控设备，所述应用于机动车辆的车载网络监控设备包括：获取模块、匹配模块和日志模块；其中，所述获取模块，用于获取机动车辆的网络流量报文；所述匹配模块，用于将获取的所述网络流量报文与预设数据库中存储的预设规则进行匹配，并在所述网络流量报文与所述预设规则匹配一致时，生成包含与所述预设规则匹配一致的网络流量报文信息的预警日志；所述日志模块，用于存储所述预警日志。可选的，还包括：人机交互模块，用于根据所述日志模块存储的预警日志，生成安全状态报告。<br>可选的，所述人机交互模块还用于显示最近生成的安全状态报告；或用于根据接收的显示指令，显示与所述显示指令对应的安全状态报告。可选的，所述预设规则包括：网络接口规则、入侵检测规则、深度检测规则和应用行为规则中的至少一项。可选的，所述网络接口规则包括所述网络流量报文的接口地址与预设地址是否一致；所述入侵检测规则包括所述网络流量报文是否包含外部入侵行为；所述深度检测规则包括组包后的网络流量报文的开放式通信设备互联参考OSI模型的应用层数据是否与深度包检测规则一致；所述应用行为规则包括所述网络流量报文中是否包括异常应用行为。可选的，所述匹配模块还用于对与所述网络流量报文进行阻断处理或放行处理。可选的，所述预设数据库还用于根据接收的规则更新指令，更新所述预设规则。一种应用于机动车辆的网络安全监控系统，包括云控制平台和与所述云控制平台无线连接的至少一个应用于机动车辆的网络安全监控设备，所述应用于机动车辆的网络安全监控设备为上述任一项所述的应用于机动车辆的网络安全监控设备；所述云控制平台用于获取所述应用于机动车辆的网络安全监控设备的获取模块获取的网络流量报文以及与所述网络流量报文对应的标识信息，所述标识信息为获取所述网络流量报文的应用于机动车辆的网络安全监控设备搭载的机动车辆的身份信息，并根据获取的网络流量报文以及所述标识信息生成安全报告信息。可选的，所述云控制平台包括：数据存储模块、事件分析模块、审计模块、管理模块和配置模块；其中，所述数据存储模块用于获取所述应用于机动车辆的网络安全监控设备的获取模块获取的网络流量报文，以及与所述网络流量报文对应的标识信息，并判断获取的网络流量报文是否与任意一项所述预设规则匹配一致，如果是，则将与所述预设规则匹配一致的网络流量报文传输给所述审计模块，如果否，则将所述网络流量报文传输给所述事件分析模块；所述审计模块用于根据接收的网络流量报文和与所述网络流量报文对应的标识信息进行审计分析，以获得第一安全报告并传输给所述事件分析模块；所述事件分析模块用于对接收的网络流量报文和第一安全报告进行统计分析，并在分析结果异常时，生成第二安全报告；所述管理模块用于根据同一标识信息生成的第一安全报告和第二安全报告，生成与所述标识信息对应的预设规则，并向获取与所述标识信息对应的网络流量报文的应用于机动车辆的网络安全监控设备发送更新指令，所述更新指令包含所述管理模块生成的预设规则的更新信息。从上述技术方案可以看出，本申请实施例提供了一种应用于机动车辆的网络安全监控设备及网络安全监控系统，其中，所述应用于机动车辆的网络安全监控设备对获取的机动车辆的网络流量报文进行预设规则的匹配，并且在当网络流量报文与预设规则匹配一致时，生成预警日志进行预警，以实现对网络流量报文信息进行监控的目的，而网络流量报文记载着搭载该设备的机动车辆的网络使用状态，因此也实现了对机动车辆的网络使用状态的有效监控。附图说明为了更清楚地说明本申请实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请的实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据提供的附图获得其他的附图。图1为本申请的一个实施例提供的一种应用于机动车辆的网络安全监控设备的结构示意图；图2为本申请的另一个实施例提供的一种应用于机动车辆的网络安全监控设备的结构示意图；图3为本申请的一个实施例提供的对网络流量报文进行预设规则匹配的流程示意图；图4为本申请的一个实施例提供的一种应用于机动车辆的网络安全监控系统的结构示意图；图5为本申请的另一个实施例提供的一种应用于机动车辆的网络安全监控系统的结构示意图；图6为本申请的一个实施例提供的云控制平台对网络流量报文进行处理的流程示意图。具体实施方式下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。本申请实施例提供了一种应用于机动车辆的网络安全监控设备，如图1所示，包括：获取模块10、匹配模块20和日志模块30；其中，所述获取模块10，用于获取机动车辆的网络流量报文；所述匹配模块20，用于将获取的所述网络流量报文与预设数据库40中存储的预设规则进行匹配，并在所述网络流量报文与所述预设规则匹配一致时，生成包含与所述预设规则匹配一致的网络流量报文信息的预警日志；所述日志模块30，用于存储所述预警日志。需要说明的是，所述获取模块10获取的网络流量报文包括机动车辆与远程服务提供商(TelemetricServiceProvider，TSP)后台通信的所有网络流量报文，以及机动车辆内部的以太网(Ethernet)通信的所有网络流量报文。在本实施例中，当获取的网络流量报文与预设规则匹配一致时，则认为该网络流量报文异常，需要生成包含该网络流量报文信息的预警日志进行预警，从而实现对网络流量报文信息进行监控的目的，而网络流量报文记载着搭载该设备的机动车辆的网络使用状态，因此也实现了对机动车辆的网络使用状态的有效监本文档来自技高网...

【技术保护点】
1.一种应用于机动车辆的网络安全监控设备，其特征在于，所述应用于机动车辆的车载网络监控设备包括：获取模块、匹配模块和日志模块；其中，/n所述获取模块，用于获取机动车辆的网络流量报文；/n所述匹配模块，用于将获取的所述网络流量报文与预设数据库中存储的预设规则进行匹配，并在所述网络流量报文与所述预设规则匹配一致时，生成包含与所述预设规则匹配一致的网络流量报文信息的预警日志；/n所述日志模块，用于存储所述预警日志。/n

【技术特征摘要】
1.一种应用于机动车辆的网络安全监控设备，其特征在于，所述应用于机动车辆的车载网络监控设备包括：获取模块、匹配模块和日志模块；其中，
所述获取模块，用于获取机动车辆的网络流量报文；
所述匹配模块，用于将获取的所述网络流量报文与预设数据库中存储的预设规则进行匹配，并在所述网络流量报文与所述预设规则匹配一致时，生成包含与所述预设规则匹配一致的网络流量报文信息的预警日志；
所述日志模块，用于存储所述预警日志。


2.根据权利要求1所述的设备，其特征在于，还包括：人机交互模块，用于根据所述日志模块存储的预警日志，生成安全状态报告。


3.根据权利要求2所述的设备，其特征在于，所述人机交互模块还用于显示最近生成的安全状态报告；
或用于根据接收的显示指令，显示与所述显示指令对应的安全状态报告。


4.根据权利要求1所述的设备，其特征在于，所述预设规则包括：网络接口规则、入侵检测规则、深度检测规则和应用行为规则中的至少一项。


5.根据权利要求4所述的设备，其特征在于，所述网络接口规则包括所述网络流量报文的接口地址与预设地址是否一致；
所述入侵检测规则包括所述网络流量报文是否包含外部入侵行为；
所述深度检测规则包括组包后的网络流量报文的开放式通信设备互联参考OSI模型的应用层数据是否与深度包检测规则一致；
所述应用行为规则包括所述网络流量报文中是否包括异常应用行为。


6.根据权利要求1所述的设备，其特征在于，所述匹配模块还用于对与所述网络流量报文进行阻断处理或放行处理。


7.根据权利要求1所述的设备，其特征在于，所述预设数据库还用于根据接收的规则更新指令，...

【专利技术属性】
技术研发人员：吴冰，周鑫强，李秋实，吴平友，
申请(专利权)人：上海汽车集团股份有限公司，
类型：发明
国别省市：上海;31