[发明专利]一种车联网蜜罐构建方法、装置、设备及存储介质

说明书

本发明公开了一种车联网蜜罐构建方法、装置、设备及存储介质。包括：构建虚拟路测单元和虚拟车载单元，并构建虚拟路测单元和虚拟车载单元的通信隧道；构建虚拟电子控制单元；基于云端服务平台将虚拟路测单元、虚拟车载单元、通信隧道和虚拟电子控制单元进行结合，以生成车联网蜜罐。通过对固件进行虚拟构建出虚拟路测单元和虚拟车载单元，并构建虚拟路测单元和虚拟车载单元的通信隧道，通过对相关参数进行虚拟构建出虚拟电子控制单元，通过云端服务平台将虚拟路测单元、虚拟车载单元、通信隧道和虚拟电子控制单元进行结合生成的虚拟车联网系统作为车联网蜜罐，通过车联网蜜罐可以诱惑攻击者进行攻击并记录，保障了真实车联网系统的安全。

技术领域

本发明涉及互联网技术领域，尤其涉及一种车联网蜜罐构建方法、装置、设备及存储介质。

背景技术

随着网络环境的逐渐复杂，网络安全问题日益突出,为了保护用户的数据、信息安全开发了多种防御工具，蜜罐系统即其中比较成熟的诱捕式防御措施之一,蜜罐系统可以通过布置一些作为诱饵的主机、网络服务或者信息，诱使攻击方实施攻击，从而可以对攻击行为进行捕获和分析。

随着车联网的技术发展，汽车联网的种类越来越多，为此暴露给攻击者的攻击面也越来越多，现有技术中的车联网系统往往是在受到攻击后才能进行记录，无法真正抵御攻击者的攻击。

发明内容

本发明提供了一种车联网蜜罐构建方法、装置、设备及存储介质，以构建车联网蜜罐作为诱饵进行诱导攻击。

根据本发明的一方面，提供了一种车联网蜜罐构建方法，该方法包括：

构建虚拟路测单元和虚拟车载单元，并构建虚拟路测单元和虚拟车载单元的通信隧道；

构建虚拟电子控制单元；

基于云端服务平台将虚拟路测单元、虚拟车载单元、通信隧道和虚拟电子控制单元进行结合，以生成车联网蜜罐。

可选的，构建虚拟路测单元和虚拟车载单元，包括：获取路测单元固件和车载单元固件；对路测单元固件进行仿真以生成初始路测单元，根据初始路测单元生成虚拟路测单元；对车载单元固件进行仿真以生成虚拟车载单元。

可选的，根据初始路测单元生成虚拟路测单元，包括：获取公网地址，将公网地址作为云端服务平台的诱导地址；将诱导地址映射至初始路测单元，以生成虚拟路测单元。

可选的，构建虚拟路测单元和虚拟车载单元的通信隧道，包括：通过以太网隧道协议对指定协议进行封装生成封装后的指定协议，其中，指定协议为路测单元固件和车载单元固件的原通信协议；获取收发地址，根据收发地址和封装后的指定协议构建通信隧道。

可选的，虚拟电子控制单元包括虚拟网关控制单元、虚拟动力控制单元、虚拟底盘控制单元和虚拟车身控制单元，构建虚拟电子控制单元，包括：通过以太网隧道协议对车内总线协议矩阵进行封装生成虚拟网关控制单元；获取车辆的相关参数，根据相关参数生成虚拟动力控制单元、虚拟底盘控制单元和虚拟车身控制单元。

可选的，根据相关参数生成虚拟动力控制单元、虚拟底盘控制单元和虚拟车身控制单元，包括：根据发动机动力学参数生成虚拟动力控制单元；根据方向盘参数、档位参数和油门开度参数生成虚拟底盘控制单元；根据车门参数、车窗参数、后备箱参数、车灯参数和喇叭参数生成虚拟车身控制单元。

可选的，在基于云端服务平台将虚拟路测单元、虚拟车载单元、通信隧道和虚拟电子控制单元进行结合，以生成车联网蜜罐之后，还包括：针对虚拟网关控制单元配置入侵检测系统；通过入侵检测系统对虚拟网关控制单元进行攻击行为检测。

根据本发明的另一方面，提供了一种车联网蜜罐构建装置，该装置包括：

虚拟路测和车载单元构建模块，用于构建虚拟路测单元和虚拟车载单元，并构建虚拟路测单元和虚拟车载单元的通信隧道；