[发明专利]车联网监控系统、方法、装置及可读存储介质

说明书

本发明公开一种车联网监控系统，包括数据采集器、防火墙模块、入侵检测模块及规则库，数据采集器用于采集通信数据；防火墙模块用于对通信数据进行过滤处理，以丢弃攻击数据/异常请求数据或接收正常的通信数据；入侵检测模块用于将防火墙模块接收的通信数据与规则库中预设规则进行匹配并对匹配结果为合法的通信数据进行异常检测，并根据检测结果执行相应的操作。本发明结合防火墙与入侵检测技术设置了双重防护关卡，优化了入侵防范机制，且防火墙模块在入侵检测模块工作之前运行，可以减少入侵检测模块无谓的检测计算，提高了车联网监控系统的工作效率。另，本发明还公开一种车联网监控方法、装置及计算机可读存储介质。

技术领域

本发明涉及车联网安全技术领域，尤其涉及一种车联网监控系统、方法、装置及计算机可读存储介质。

背景技术

随着交通基础设备的日益完善和车辆管理难度的不断加大，提出了车联网技术，经过多年的发展探索，现今已形成了一套比较稳定的技术体系结构。车联网技术将无线通信与自动控制相结合，高效处理实时数据，实现了车-人-道路-平台互联互通，提高了交通效率，为社会生活带来了极大便利。

虽然车联网技术带来了极大的便利，但与此同时也存在着一些安全隐患。近年来，针对智能汽车的攻击层出不穷，人们的隐私甚至行车安全都受到了不同程度的威胁。因此，亟需提供一种车联网监控系统，以保证网联汽车网络系统安全，从而确保行车安全性。

发明内容

本发明的目的在于提供一种安全性高且工作效率高的车联网监控系统、方法、装置及存储介质。

为实现上述目的，本发明提供了一种车联网监控系统，包括数据采集器、防火墙模块、入侵检测模块及规则库，其中，数据采集器用于采集车载网络、外部网络的通信数据；防火墙模块用于对所述通信数据进行过滤处理，以丢弃攻击数据/异常请求数据或接收正常的通信数据；所述入侵检测模块包括特征检测模块和异常检测模块，所述特征检测模块用于将所述防火墙模块接收的通信数据与所述规则库中预设规则进行匹配并将匹配结果为合法的通信数据发送至所述异常检测模块，所述异常检测模块用于对匹配结果合法的通信数据进行异常检测，并根据检测结果执行相应的操作。

较佳地，所述异常检测模块是使用神经网络与机器学习技术对用户正常行为作前置采样分析，得出正常的行为基准，并将匹配结果合法的通信数据与所述行为基准进行比较，以判定所述通信数据是否为攻击数据或异常请求数据。

更佳地，当所述通信数据与所述行为基准偏差达到预设值时，所述异常检测模块发送指令至所述特征检测模块，所述特征检测模块依据所述指令再次将所述通信数据与所述规则库中预设规则进行匹配，并依据匹配结果执行相应的处理动作，所述处理动作包括拦截所述通信数据、通过所述通信数据或将所述通信数据作为攻击数据/异常请求数据丢弃。

较佳地，所述的车联网监控系统还包括安全日志模块和安全服务平台，所述安全日志模块用于收集和存储所述异常请求数据和攻击数据，并定期传送至所述安全服务平台，所述安全服务平台用于对所述安全日志模块传送的信息进行安全审计、风险评估及安全预警。

更佳地，所述安全日志模块中设置所述异常请求数据和攻击数据的存活时间不小于5天，并预留存储裕量。

为实现上述目的，本发明提供了一种车联网监控方法，其适用于车联网监控系统，所述车联网监控系统包括数据采集器、防火墙模块、特征检测模块、异常检测模块及规则库。具体的，所述车联网监控方法包括以下步骤：

（1）通过所述数据采集器采集车载网络、外部网络的通信数据；

（2）通过所述防火墙模块对所述通信数据进行过滤处理，以丢弃攻击数据/异常请求数据或接收正常的通信数据；

（3）通过所述特征检测模块将所述防火墙模块接收的通信数据与所述规则库中预设规则进行匹配，并将匹配结果为合法的通信数据发送至所述异常检测模块；