[发明专利]确定攻击路径的防护方案的方法和装置

权利要求书

1.一种确定攻击路径的防护方案的方法，其特征在于，所述方法包括：

在攻击路径对应的多个攻击路径防护方案中，确定满足信息安全条件的攻击路径防护方案，其中，所述攻击路径由一个或多个节点或主体顺序排列组成，所述节点包括网联汽车中的硬件模块，所述主体包括节点中的应用程序、固件或操作系统，所述攻击路径防护方案由该攻击路径包括的至少一个主体对应的主体防护措施组成；

在满足所述信息安全条件的攻击路径防护方案中，确定满足防护成本条件的攻击路径防护方案，作为所述攻击路径的待使用防护方案。

2.根据权利要求1所述的方法，其特征在于，所述在攻击路径对应的多个攻击路径防护方案中，确定满足信息安全条件的攻击路径防护方案，包括：

在攻击路径对应的多个攻击路径防护方案中，确定满足信息安全条件且满足时间成本条件的攻击路径防护方案。

3.根据权利要求2所述的方法，其特征在于，所述时间成本条件为攻击路径防护方案对应的时间成本小于预设时间成本阈值。

4.根据权利要求1-3中任一项所述的方法，其特征在于，所述信息安全条件为攻击路径防护方案对应的攻击概率小于预设攻击概率阈值。

5.根据权利要求1-3中任一项所述的方法，其特征在于，所述确定满足防护成本条件的攻击路径防护方案，作为所述攻击路径的待使用防护方案，包括：

确定对应的防护成本最小的攻击路径防护方案；

在所述对应的防护成本最小的攻击路径防护方案的数量为1的情况下，将所述对应的防护成本最小的攻击路径防护方案，作为所述攻击路径的待使用防护方案；或者，

在所述对应的防护成本最小的攻击路径防护方案的数量大于1的情况下，在多个防护成本最小的攻击路径防护方案中，确定对应的攻击概率最小的攻击路径防护方案；

在所述对应的攻击概率最小的攻击路径防护方案的数量为1的情况下，将所述对应的攻击概率最小的攻击路径防护方案，作为所述攻击路径的待使用防护方案；或者，

在所述对应的攻击概率最小的攻击路径防护方案的数量大于1的情况下，在所述对应的攻击概率最小的攻击路径防护方案中，确定对应的时间成本最小的攻击路径防护方案，作为所述攻击路径的待使用防护方案。

6.一种确定攻击路径的防护方案的装置，其特征在于，所述装置包括：

计算模块，用于在多个攻击路径防护方案中，确定满足信息安全条件的攻击路径防护方案，其中，所述攻击路径由一个或多个节点或主体顺序排列组成，所述节点包括网联汽车中的硬件模块，所述主体包括节点中的应用程序、固件或操作系统，所述攻击路径防护方案由该攻击路径包括的至少一个主体对应的主体防护措施组成；

选择模块，用于在满足所述信息安全条件的攻击路径防护方案中，确定满足防护成本条件的攻击路径防护方案，作为所述攻击路径的待使用防护方案。

7.根据权利要求6所述的装置，其特征在于，所述计算模块，用于：

在所述多个攻击路径防护方案中，确定满足信息安全条件且满足时间成本条件的攻击路径防护方案。

8.根据权利要求7所述的装置，其特征在于，所述时间成本条件为攻击路径防护方案对应的时间成本小于预设时间成本阈值。

9.根据权利要求6-8中任一项所述的装置，其特征在于，所述信息安全条件为攻击路径防护方案对应的攻击概率小于预设攻击概率阈值。