关键词:
防火墙
入侵检测
安全监控
嵌入式系统
汽车安全
摘要:
近些年来,随着汽车智能化和信息化水平的提高,智能汽车、无人驾驶汽车都在快速发展,依托互联网技术,互联网汽车实现了人与人、车与车、车与路之间的信息交互,车联网的迅速发展使得汽车的信息安全得到人们越来越多的重视。现代汽车集成了大量小型嵌入式系统和电子控制单元(ECU)。这些嵌入式系统和ECU使用CAN协议进行通信,使得汽车电子系统成为一个复杂的计算机系统。并且随着互联网技术的发展,汽车已经可以通过无线通信网络访问到互联网,成为互联网上的终端设备,这同时也增加了黑客利用各类网络安全漏洞对汽车实施攻击和控制的可能性。因此,需要一款同时监控车内网络和车外网络的安全监控系统,实现对汽车电子系统的全面保护,同时,为了使所有的安全组件都位于统一的管理之下,需要统一的管理框架。本文围绕着汽车电子系统监控技术开展了以下几个工作,提升了汽车电子系统的安全性,一定程度上降低了风险,也为可能增加的其他安全组件提供了可扩展的方案。第一,分析了汽车电子常见的攻击手段,确定了位于汽车端的安全监控共包含两部分,分别为运行在车载T-BOX的安全监控器和运行在ECU或者CAN网关上的监控器。第二,运行在车载T-BOX的监控器主要包含了,防火墙、入侵检测、日志模块等几个方面的内容,另外需要保证系统中的多个安全组件正常运行。安全服务平台需要监控汽车电子系统中各个模块的工作状态,并通过采用规则下发的方式控制各个安全组件的具体监控策略,因此本文提炼出一个统一的框架。第三,研究了汽车E/E架构的非法通信行为检测技术,提出了一种车载网络流量监控方法,用来监控总线中是否出现了被操纵的消息流。针对CAN网络中的消息周期型特点,设计了轻量级的消息监控方法。该方法可以以分布式的部署在多个节点上,确保对车内网重要消息的完全覆盖。经过验证,该方法可以有效地监控CAN网络中的异常情况。