[发明专利]车路协同路侧基站系统的安全检查方法、装置和电子设备

说明书

本发明实施例涉及一种车路协同路侧基站系统的安全检查方法、装置、电子设备、及存储介质，方法包括：响应于用户在所述车路协同路侧基站系统的交互界面的交互信息获取用户输入的安全配置信息；根据所述安全配置信息对所述车路协同路侧基站系统的节点和组件进行安全漏洞扫描，根据扫描结果生成安全漏洞报告；对所述车路协同路侧基站系统的预定组件进行安全配置基线核查，根据核查结果生成安全风险评估报告；根据所述安全漏洞报告和所述安全风险评估报告进行问题定位和/或预警提示。本发明能够保证车路协同路侧基站系统的正常运营。

技术领域

本发明实施例涉及计算机应用技术领域，具体涉及一种车路协同路侧基站系统的安全检查方法、装置、电子设备、及存储介质。

背景技术

“车路协同”，顾名思义，是将所有车辆、道路设施甚至行人纳入一张网络，通过信息共享，合理利用道路空间资源，提升行车的安全性和提高道路通行能力。在车路协同系统中，路侧基站系统负责将路侧设备(RSU)和车载设备(OBU)接入网络，实时感知道路和车辆状态的变化，并基于多变的车路现状自动控制车辆和路侧设备的行为和状态。

车路协同路侧基站系统是将物理世界架构与网络之上关键组成，建立一套实际有效的车路协同路侧基站系统安全检测方法将直接影响整个车路协同系统的安全性和稳定性，进而保障人民生命和财产的安全。

已有的车路协同安全保障方案和方法主要是通过各类传感器收集道路和车辆信息，建立道路和车辆数据通信传递车路协同信息，实现车路协同场景下车辆安全驾驶的目的，并未对系统本身提供安全监测和防护。

发明内容

有鉴于此，本发明实施例提供一种车路协同路侧基站系统的安全检查方法、装置、电子设备、及存储介质，以保证车路协同路侧基站系统的正常运营。

本发明实施例的其他特性和优点将通过下面的详细描述变得显然，或部分地通过本发明实施例的实践而习得。

在本公开的第一方面，本发明实施例提供了一种车路协同路侧基站系统的安全检查方法，包括：

响应于用户在所述车路协同路侧基站系统的交互界面的交互信息获取用户输入的安全配置信息；

根据所述安全配置信息对所述车路协同路侧基站系统的节点和组件进行安全漏洞扫描，根据扫描结果生成安全漏洞报告；

对所述车路协同路侧基站系统的预定组件进行安全配置基线核查，根据核查结果生成安全风险评估报告；

根据所述安全漏洞报告和所述安全风险评估报告进行问题定位和/或预警提示。

于一实施例中，所述安全配置信息包括用户对攻击态势配置、告警事件配置、分析结果配置、以及留存的PCAP包和样本配置中的至少一种。

于一实施例中，根据所述安全配置信息对所述车路协同路侧基站系统的节点和组件进行安全漏洞扫描包括：根据所述安全配置信息对所述车路协同路侧基站系统的如下信息中的至少一种进行安全漏洞扫描：密码文件、目录权限、文件权限、共享文件系统安全、敏感服务安全，软件安全、以及系统漏洞。

于一实施例中，所述预定组件包括：口令组件、服务组件、授权组件、以及日志组件中的一种或多种。

于一实施例中，所述预定组件包括口令组件；对所述车路协同路侧基站系统的口令组件进行安全配置基线核查包括：对车路协同路侧基站系统口令组件的口令复杂度设置和/或口令生存周期设置的配置内容进行合规性检测。

于一实施例中，所述预定组件包括服务组件；对所述车路协同路侧基站系统的服务组件进行安全配置基线核查包括：对车路协同路侧基站系统服务组件的POP3服务、xinetd服务、rsh服务程序、和/或UDF文件系统设置配置内容进行合规性检测。