[发明专利]车辆信息安全防护方法、装置、系统及设备

权利要求书

1.一种车辆信息安全防护方法，其特征在于，包括：

从云端获取不同数据聚类的第一聚类中心，所述不同数据聚类包括攻击聚类和安全聚类；

将待识别数据与各所述第一聚类中心进行相似度计算，并根据相似度计算结果判断所述待识别数据是否为攻击数据；

若是，则封锁所述待识别数据的输入源，并进行警报提示；

若否，则响应所述待识别数据。

2.根据权利要求1所述的车辆信息安全防护方法，其特征在于，根据所述待识别数据与各所述第一聚类中心的距离进行所述相似度计算。

3.根据权利要求1所述的车辆信息安全防护方法，其特征在于，在所述待识别数据为攻击数据时，对所述待识别数据执行黑洞措施和/或蜜罐措施。

4.根据权利要求1所述的车辆信息安全防护方法，其特征在于，还包括：

将所述待识别数据发送至所述云端，以供所述云端对相应数据聚类进行更新，并基于更新后的数据聚类计算获得第二聚类中心；

获取所述第二聚类中心以替换本地对应的第一聚类中心。

5.一种车辆信息安全防护装置，其特征在于，包括：

数据获取转发单元，至少用于从云端获取不同数据聚类的第一聚类中心，所述不同数据聚类包括攻击聚类和安全聚类；

信息安全识别单元，与所述数据获取转发单元连接，用于从所述数据获取转发单元获取待识别数据及各所述第一聚类中心，并将所述待识别数据与各所述第一聚类中心进行相似度计算，并根据相似度计算结果判断所述待识别数据是否为攻击数据，若是，则控制所述数据获取转发单元封锁所述待识别数据的输入源，并进行警报提示；若否，则响应所述待识别数据。

6.根据权利要求5所述的车辆信息安全防护装置，其特征在于，所述信息安全识别单元包括：相似度计算模块和数据类型判断模块；

所述相似度计算模块与所述数据获取转发单元连接，用于从所述数据获取转发单元获取所述待识别数据及各所述第一聚类中心，并根据所述待识别数据与各所述第一聚类中心的距离进行所述相似度计算；

所述数据类型判断模块与所述相似度计算模块连接，用于根据相似度计算结果判断所述待识别数据是否为攻击数据，若是，则控制所述数据获取转发单元封锁所述待识别数据的输入源，并进行警报提示；若否，则响应所述待识别数据。

7.根据权利要求6所述的车辆信息安全防护装置，其特征在于，所述数据获取转发单元，还用于将所述待识别数据发送至所述云端，以供所述云端对相应数据聚类进行更新，并基于更新后的数据聚类计算获得第二聚类中心；从所述云端获取所述第二聚类中心并发送给所述相似度计算模块以替换所述相似度计算模块中对应的所述第一聚类中心。

8.根据权利要求5所述的车辆信息安全防护装置，其特征在于，还包括：

数据处理单元，与所述数据获取转发单元连接，用于在所述待识别数据为攻击数据时，对所述待识别数据执行黑洞措施和/或蜜罐措施。

9.一种车辆信息安全防护系统，其特征在于，包括云端和权利要求5-8任一项所述的车辆信息安全防护装置；

所述云端，用于将现有数据聚类为预定数量不同的数据聚类，并计算各数据聚类的第一聚类中心，所述不同数据聚类包括攻击聚类和安全聚类。

10.根据权利要求9所述的车辆信息安全防护系统，其特征在于，所述云端，还用于接收所述待识别数据，以对相应数据聚类进行更新，并基于更新后的数据聚类计算获得第二聚类中心。

11.根据权利要求10所述的车辆信息安全防护系统，其特征在于，判断所述第二聚类中心与现有的对应所述第一聚类中心的差值绝对值是否超出更新阈值，若是则向所述车辆信息安全防护装置发送所述第二聚类中心，以供所述车辆信息安全防护装置替换对应的所述第一聚类中心。

12.一种电子设备，其特征在于，包括：

一个或者多个处理器；

存储器，用于存储一条或者多条程序；

当所述一条或者多条程序被所述一个或者多个处理器执行时，使得所述一个或者多个处理器实现如权利要求1-4任一所述的方法。