[发明专利]车路协同路侧基站系统的安全检查方法、装置和电子设备

权利要求书

1.一种车路协同路侧基站系统的安全检查方法，其特征在于，包括：

响应于用户在所述车路协同路侧基站系统的交互界面的交互信息获取用户输入的安全配置信息；

根据所述安全配置信息对所述车路协同路侧基站系统的节点和组件进行安全漏洞扫描，根据扫描结果生成安全漏洞报告；

对所述车路协同路侧基站系统的预定组件进行安全配置基线核查，根据核查结果生成安全风险评估报告；

根据所述安全漏洞报告和所述安全风险评估报告进行问题定位和/或预警提示；

所述预定组件包括：口令组件、服务组件、授权组件、以及日志组件中的一种或多种。

2.根据权利要求1所述的方法，其特征在于，所述安全配置信息包括用户对攻击态势配置、告警事件配置、分析结果配置、以及留存的PCAP包和样本配置中的至少一种。

3.根据权利要求1所述的方法，其特征在于，根据所述安全配置信息对所述车路协同路侧基站系统的节点和组件进行安全漏洞扫描包括：

根据所述安全配置信息对所述车路协同路侧基站系统的如下信息中的至少一种进行安全漏洞扫描：

密码文件、目录权限、文件权限、共享文件系统安全、敏感服务安全，软件安全、以及系统漏洞。

4.根据权利要求1所述的方法，其特征在于，所述预定组件包括口令组件；

对所述车路协同路侧基站系统的口令组件进行安全配置基线核查包括：

对车路协同路侧基站系统口令组件的口令复杂度设置和/或口令生存周期设置的配置内容进行合规性检测。

5.根据权利要求1所述的方法，其特征在于，所述预定组件包括服务组件；

对所述车路协同路侧基站系统的服务组件进行安全配置基线核查包括：

对车路协同路侧基站系统服务组件的POP3服务、xinetd服务、rsh服务程序、和/或UDF文件系统设置配置内容进行合规性检测。

6.根据权利要求1所述的方法，其特征在于，所述预定组件包括授权组件；

对所述车路协同路侧基站系统的授权组件进行安全配置基线核查包括：

对车路协同路侧基站系统授权组件权限设置、UMASK安全设置、FTP访问设置、和/或缺省访问设置的配置内容进行合规性检测。

7.根据权利要求1所述的方法，其特征在于，所述预定组件包括日志组件；

对所述车路协同路侧基站系统的日志组件进行安全配置基线核查包括：

对车路协同路侧基站系统日志组件的日志审计、日志文件权限、和/或syslog.conf配置的内容进行合规性检测。

8.根据权利要求1所述的方法，其特征在于，在生成所述安全漏洞报告和所述安全风险评估报告之后还包括：

根据所述安全漏洞报告和所述安全风险评估报告确定所述车路协同路侧基站系统的安全情况的变化趋势，根据所述变化趋势生成安全趋势报告。

9.一种车路协同路侧基站系统的安全检查装置，其特征在于，包括：

配置信息获取单元，用于响应于用户在所述车路协同路侧基站系统的交互界面的交互信息获取用户输入的安全配置信息；

安全漏洞扫描单元，用于根据所述安全配置信息对所述车路协同路侧基站系统的节点和组件进行安全漏洞扫描，根据扫描结果生成安全漏洞报告；

安全基线核查单元，用于对所述车路协同路侧基站系统的预定组件进行安全配置基线核查，根据核查结果生成安全风险评估报告；

定位与预警单元，用于根据所述安全漏洞报告和所述安全风险评估报告进行问题定位和/或预警提示；

所述预定组件包括：口令组件、服务组件、授权组件、以及日志组件中的一种或多种。

10.一种电子设备，其特征在于，包括：

处理器；以及

存储器，用于存储可执行指令，所述可执行指令在被一个或多个所述处理器执行时，使得所述电子设备执行如权利要求1-8中任一项所述的方法。

11.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1-8任一项所述的方法。