[发明专利]应用于机动车辆的网络安全监控设备及网络安全监控系统

说明书

本申请公开了一种应用于机动车辆的网络安全监控设备及网络安全监控系统，其中，所述应用于机动车辆的网络安全监控设备对获取的机动车辆的网络流量报文进行预设规则的匹配，并且在当网络流量报文与预设规则匹配一致时，生成预警日志进行预警，以实现对网络流量报文信息进行监控的目的，而网络流量报文记载着搭载该设备的机动车辆的网络使用状态，因此也实现了对机动车辆的网络使用状态的有效监控。

技术领域

本申请涉及车载设备技术领域，更具体地说，涉及一种应用于机动车辆的网络安全监控设备及网络安全监控系统。

背景技术

随着车联网(Internet of Vehicles)技术的不断发展，具有网络互连和以太网等功能的机动车辆不断涌现。

但是在实现机动车辆智能化的同时，由于机动车辆网络的开放性，导致机动车辆的网络安全问题也不断出现。特别是近些年来，国内外已经先后出现了多起针对智能联网机动车辆的网络破解和网络攻击事件，在这些网络安全事件中，机动车辆和整车厂却无法对机动车辆的网络使用状况实现有效的监控。

发明内容

为解决上述技术问题，本申请提供了一种应用于机动车辆的网络安全监控设备及网络安全监控系统，以实现对机动车辆的网络流量报文信息进行监控的目的，进而实现对机动车辆的网络使用状况的有效监控。

为实现上述技术目的，本申请实施例提供了如下技术方案：

一种应用于机动车辆的网络安全监控设备，所述应用于机动车辆的车载网络监控设备包括：获取模块、匹配模块和日志模块；其中，

所述获取模块，用于获取机动车辆的网络流量报文；

所述匹配模块，用于将获取的所述网络流量报文与预设数据库中存储的预设规则进行匹配，并在所述网络流量报文与所述预设规则匹配一致时，生成包含与所述预设规则匹配一致的网络流量报文信息的预警日志；

所述日志模块，用于存储所述预警日志。

可选的，还包括：人机交互模块，用于根据所述日志模块存储的预警日志，生成安全状态报告。

可选的，所述人机交互模块还用于显示最近生成的安全状态报告；

或用于根据接收的显示指令，显示与所述显示指令对应的安全状态报告。

可选的，所述预设规则包括：网络接口规则、入侵检测规则、深度检测规则和应用行为规则中的至少一项。

可选的，所述网络接口规则包括所述网络流量报文的接口地址与预设地址是否一致；

所述入侵检测规则包括所述网络流量报文是否包含外部入侵行为；

所述深度检测规则包括组包后的网络流量报文的开放式通信设备互联参考OSI模型的应用层数据是否与深度包检测规则一致；

所述应用行为规则包括所述网络流量报文中是否包括异常应用行为。

可选的，所述匹配模块还用于对与所述网络流量报文进行阻断处理或放行处理。

可选的，所述预设数据库还用于根据接收的规则更新指令，更新所述预设规则。

一种应用于机动车辆的网络安全监控系统，包括云控制平台和与所述云控制平台无线连接的至少一个应用于机动车辆的网络安全监控设备，所述应用于机动车辆的网络安全监控设备为上述任一项所述的应用于机动车辆的网络安全监控设备；

所述云控制平台用于获取所述应用于机动车辆的网络安全监控设备的获取模块获取的网络流量报文以及与所述网络流量报文对应的标识信息，所述标识信息为获取所述网络流量报文的应用于机动车辆的网络安全监控设备搭载的机动车辆的身份信息，并根据获取的网络流量报文以及所述标识信息生成安全报告信息。