[发明专利]基于智能网联汽车的安全态势感知方法和系统

权利要求书

1.一种基于智能网联汽车的安全态势感知方法，其特征在于，包括：

获取预设探针采集的智能网联汽车的目标信息；所述目标信息包括：CAN总线的信号、MCU的网络流量信息和所述MCU的运行状态信息中的至少一种；

根据预设异常检测规则，检测所述目标信息中是否存在异常信息；

若存在异常信息，将所述目标信息中的待检测信息输入至训练好的异常检测模型，得到所述目标信息中的待检测信息的异常检测结果；其中，所述待检测信息包括所述目标信息中除所述异常信息以外的信息；

根据所述异常信息和所述异常检测结果，进行信息安全状态评估，以得到所述智能网联汽车的安全事件态势。

2.如权利要求1所述的方法，其特征在于，所述获取预设探针采集的智能网联汽车的目标信息，包括：

获取预设信号探针捕捉的所述CAN总线上的信号，其中，所述预设信号探针预先部署于所述智能网联汽车的网关中；和/或，获取预设流量探针检测的所述MCU的网络流量信息，其中，所述预设流量探针预先部署于所述智能网联汽车中的网关中；和/或，获取预设运行状态探针采集的所述MCU的运行状态信息，其中，所述预设运行状态探针预先部署于所述智能网联汽车中的MCU中。

3.如权利要求1所述的方法，其特征在于，所述根据预设异常检测规则，检测所述目标信息中是否存在异常信息，包括：

根据预设信号白名单和预设信号传输规则，检测所述CAN总线的信号中是否存在不在所述预设信号白名单中和不满足所述预设信号传输规则的异常信号；

基于深度包检测技术和预设异常流量检测规则，检测所述MCU的网络流量信息中是否存在不满足所述预设异常流量检测规则的异常流量；

所述异常信息包括所述异常信号和所述异常流量。

4.如权利要求3所述的方法，其特征在于，所述运行状态信息包括：进程信息、系统日志和网络连接信息，则，所述根据预设异常检测规则，检测所述目标信息中是否存在异常信息，包括：

基于预设进程白名单和预设资源占用率阈值，分析所述进程信息和系统日志，检测是否存在不在所述预设进程白名单中和资源占用率达到所述预设资源占用率阈值的异常进程；

根据预设路由和所述网络连接信息，检测MCU上应用程序的网络连接中是否存在不在所述预设路由中的异常连接；

所述异常信息包括所述异常进程和所述异常连接。

5.如权利要求1所述的方法，其特征在于，所述训练好的异常检测模型为基于机器学习算法训练得到的异常检测模型，则，将所述目标信息中的待检测信息输入至训练好的异常检测模型，得到所述目标信息中的待检测信息的异常检测结果，包括：

基于所述待检测信息生成输入特征信息，并输入至所述训练好的异常检测模型中；

通过所述训练好的异常检测模型，输出所述待检测信息的异常检测结果。

6.如权利要求1所述的方法，其特征在于，根据所述异常信息和异常检测结果，进行信息安全状态评估，以得到所述智能网联汽车的安全事件态势，包括：

根据预设安全性评估标准，对所述异常信息进行量化评估，得到评估值；

对所述评估值和所述异常检测结果进行加权求和，得到态势感知指数；其中，所述态势感知指数用于指示所述智能网联汽车的安全事件的安全事件态势，所述安全事件包括与所述异常信息和/或所述异常检测结果对应的事件。

7.如权利要求6所述的方法，其特征在于，所述方法还包括：

基于所述态势感知指数，结合所述安全事件的产生时间、产生安全事件时所述智能网联汽车的地理位置和所述智能网联汽车的车辆信息，确定所述安全事件中具有信息安全风险的风险事件；

根据所述风险事件所对应的态势感知指数，进行风险事件的预警。