聚焦車(chē)联网安全，北理(lǐ)新(xīn)源开展信息服務(wù)平台建设
时间:2020-11-03 16:16来源:北京理(lǐ)工新(xīn)源 作者:BITNEI
随着互联网、人工智能(néng)、无線(xiàn)网络和云计算、大数据等技术的应用(yòng)，汽車(chē)的智能(néng)化、联网化程度越来越高，汽車(chē)已经变成名副其实的万物(wù)互联时代的智能(néng)终端设备。然而，在享受汽車(chē)智能(néng)化带来便捷和舒适的同时，信息安全问题也正在潜伏和集聚。車(chē)联网的发展大大增加了汽車(chē)被遠(yuǎn)程攻击、被控制的可(kě)能(néng)，甚至存在入网車(chē)辆被大批量控制从而造成重大社会事件的巨大风险。2014年发布的我國(guó)第一份智能(néng)汽車(chē)安全报告——《智能(néng)汽車(chē)安全风险与对策研究》认為(wèi)，传统产品在智能(néng)化进程中将不可(kě)避免地面对信息安全问题。传统手机在智能(néng)化之前很(hěn)少有(yǒu)信息安全问题，但智能(néng)手机产业爆发以后，大量的手机病毒、恶意攻击、个人资料泄露等安全问题也随之而来。
北京理(lǐ)工新(xīn)源信息科(kē)技有(yǒu)限公司以車(chē)联网行业的行业标准、行业现状、政府要求、技术趋势為(wèi)依据，开展了車(chē)联网信息安全服務(wù)平台建设，平台的主要建设内容為(wèi)車(chē)联网专属漏洞、車(chē)联网安全知识、車(chē)联网安全舆情收集与分(fēn)析处理(lǐ)，信息安全服務(wù)报告生成等。
平台主要由四个子模块组成，分(fēn)别為(wèi)情报采集模块、情报存储模块、情报分(fēn)析模块、情报汇总展示模块。平台各模块的主要功能(néng)如下：
情报采集模块对互联网中的車(chē)联网安全相关的信息进行收集，通过自动化爬虫进行实现。整體(tǐ)支持多(duō)种采集策略。既支持定向采集指定网站里包含車(chē)联网相关的内容，也同时支持通过关键词特征使用(yòng)搜索引擎进行相关信息的获取。二者结合使情报采集不留死角。情报采集模块指定抓取策略后，抓取指定网站内容，并且根据其源文(wén)件生成下级URL列表，将列表中网页源文(wén)件不断更新(xīn)到抓取任務(wù)中，实现网站的多(duō)级爬取。页面信息抓取完毕后，将抓取出来的数据存入数据采集数据库中。
情报数据存储模块用(yòng)于支持对各类情报数据和结果数据的存储管理(lǐ)。从类型上业務(wù)数据包括漏洞结构化数据、网页文(wén)本类型数据以及图表数据，数据类型复杂多(duō)样，且数据规模较大。这就给数据存储管理(lǐ)模块提出了比较高的要求，迫切需要存储模块具备高性能(néng)、高可(kě)扩展、高容量、高可(kě)靠性等特性。针对上述需求，存储管理(lǐ)模块专门设计实现了漏洞结构化数据、网页文(wén)本类型数据以及图表数据的统一数据管理(lǐ)模型，提供了K-V存储接口等多(duō)种访问模式；架构具备線(xiàn)性的横向扩展能(néng)力，可(kě)通过增加服務(wù)器节点提升系统的数据存储管理(lǐ)能(néng)力，并通过并行加载能(néng)力保证了高效的数据加载，并采用(yòng)多(duō)副本机制保证了系统可(kě)靠性。
情报分(fēn)析模块基于格式化数据进行分(fēn)析和处理(lǐ)，从四个方面出发，完成对业務(wù)工作所需的功能(néng)实现，具體(tǐ)的模块图如下：
情报分(fēn)析模块主要功能(néng)组成
情报汇总模块负责将舆情分(fēn)析系统的处理(lǐ)结果以各种形式呈现给使用(yòng)者，使其能(néng)够有(yǒu)效的发挥功能(néng)和作用(yòng)，除对安全事件的直接预警外，还将由安全分(fēn)析人员结合安全威胁分(fēn)析过程对历史数据的关联进行深度分(fēn)析和挖掘，并生成报告进行推送。
综上所述，平台对車(chē)联网安全相关的信息进行获取后，通过相应的数据类型进行数据存储。存储后的数据进行模块分(fēn)析，分(fēn)析模块负责对車(chē)联网安全数据深度处理(lǐ)，最后的汇总模块对分(fēn)析得到的安全情报信息进行汇总，给予直观的数据展示。
通过平台的建设，北京理(lǐ)工新(xīn)源信息科(kē)技有(yǒu)限公司形成了一套完整的综合服務(wù)系统，主要服務(wù)于國(guó)内的相关車(chē)企和車(chē)联网服務(wù)企业，為(wèi)其提供准确有(yǒu)效的車(chē)联网安全服務(wù)支撑，能(néng)够有(yǒu)效的提高企业車(chē)联网安全服務(wù)能(néng)力，扩大車(chē)联网安全服務(wù)市场的辐射面和赢利水平。同时能(néng)够為(wèi)相关車(chē)企节省更多(duō)的安全管理(lǐ)成本，促进車(chē)联网相关企业更好的发展，从而形成多(duō)方共赢的局面。
