[发明专利]一种基于车联网信息安全动态仿真演练方法

说明书

本发明公开了一种车联网信息安全动态仿真演练方法，通过汽车信息安全动态仿真演练系统，解决车联网安全面临的攻防实验成本高、技术开发周期长、系统安全评测难的现状。通过研究车联网网络虚拟化资源管理、车联网安全测试评估等问题，建立面向智能车联网多业务形态的信息安全应用服务平台。

技术领域

本发明涉及汽车信息安全技术领域，适用于汽车信息安全综合演练仿真，具体涉及到一种基于车联网信息安全动态仿真演练方法。

背景技术

近年来，随着汽车保有量的持续增长，道路承载容量在许多城市已经达到饱和，交通安全、出行效率、环境保护等问题日益突出。车联网作为信息化与工业化深度融合的重要领域，对促进汽车、交通、信息通信产业的融合和升级，对相关产业生态和价值链体系的重塑具有重要意义。伴随车联网智能化和网联化进程的不断推进，车联网网络安全事件出现，用户声明财产安全受到威胁，车联网安全已经成为关系到车联网能否快速发展的重要因素。当前，正处于车联网发展关键时期，结合国际网络安全的整体形势，强化车联网网络安全保障已经成为当务之急。当前，车载、路侧、基础设施的通信协议种类增多，多形态业务增多导致通信接口不断增加，系统互联的渠道越来越多，车联网系统受到的攻击点增多，汽车攻击建立在大量的实车测试基础上，对于汽车系统攻击的成本较高。

发明内容

针对现有技术存在的不足，本发明的目的在于提供一种车联网信息安全动态仿真演练方法，通过汽车信息安全动态仿真演练系统，解决车联网安全面临的攻防实验成本高、技术开发周期长、系统安全评测难的现状。通过研究车联网网络虚拟化资源管理、车联网安全测试评估等问题，建立面向智能车联网多业务形态的信息安全应用服务平台。

为实现上述目的，本发明提供了如下技术方案：一种基于车联网信息安全动态仿真演练方法，包括如下步骤：

步骤1，通过对车联网系统功能模块进行划分，将子模块关联设计，对关键组件仿真建模，通过系统专用构件模拟多种目标在计算、通信、安全防护方面的通用特征，搭建典型车辆模拟系统，构建车载终端、车载总线关键基础设施数字化模型；

步骤2，对于构建好的系统组件，将资源分类优化构建分类视图，在进行查找时支持多维快速搜索，同时对虚拟机、真实设备这些组件的运行状态、资源利用情况，组件工作状态进行动态监测，实现不同容错机制下的虚拟化共享与动态部署；

步骤3，面向车联网靶场攻防需求，构建面向车联网靶场关键基础设施资源的典型信息安全攻防能力，构建“人-车-路-云”不同实体网络之间的攻防模型，面向数据安全和通信安全的攻防技术，对场景特征进行提取，并对场景进行拓扑编排，通过基础引擎的调度构建出车联网靶场典型攻防应用场景，根据车联网安全攻击模型、安全防护策略构建车联网靶场不同攻防模型和攻防应用场景。

作为本发明的进一步改进，所述步骤1中构建的模型组件包括调度管理层、基础引擎子系统和安全基础资源层，其中，调度管理层将靶场基础引擎子系统与资源管控子系统进行对接，为上层场景构建、虚实结合组网、资源申请释放提供功能接口，基础引擎子系统可以调度场景虚拟化搭建以及剧情创建任务协同工作，安全基础资源层把物理设备、虚拟设备、安全设备进行基于场景拓扑的编排随后为上层业务系统提供多元靶场组件，构成多种测试仿真模块。

作为本发明的进一步改进，所述步骤3中对场景特征进行提取的方式包括典型场景分析设计、关键基础组件连接和场景特征选择与提取。

作为本发明的进一步改进，所述步骤2中虚拟化共享与动态部署的具体步骤如下：

步骤21，进行车联网应用需求分析和车联网攻防演练；

步骤22，进行车联网关键基础设施建模；

步骤23，进行系统模块化设计；

步骤24，进行车联网系统子模块关联设计；

步骤25，对关键组件仿真建模；