聚焦车联网安全，北理新源开展信息服务平台建设
时间:2020-11-03 16:16来源:北京理工新源 作者:BITNEI
随着互联网、人工智能、无线网络和云计算、大数据等技术的应用，汽车的智能化、联网化程度越来越高，汽车已经变成名副其实的万物互联时代的智能终端设备。然而，在享受汽车智能化带来便捷和舒适的同时，信息安全问题也正在潜伏和集聚。车联网的发展大大增加了汽车被远程攻击、被控制的可能，甚至存在入网车辆被大批量控制从而造成重大社会事件的巨大风险。2014年发布的我国第一份智能汽车安全报告——《智能汽车安全风险与对策研究》认为，传统产品在智能化进程中将不可避免地面对信息安全问题。传统手机在智能化之前很少有信息安全问题，但智能手机产业爆发以后，大量的手机病毒、恶意攻击、个人资料泄露等安全问题也随之而来。
北京理工新源信息科技有限公司以车联网行业的行业标准、行业现状、政府要求、技术趋势为依据，开展了车联网信息安全服务平台建设，平台的主要建设内容为车联网专属漏洞、车联网安全知识、车联网安全舆情收集与分析处理，信息安全服务报告生成等。
平台主要由四个子模块组成，分别为情报采集模块、情报存储模块、情报分析模块、情报汇总展示模块。平台各模块的主要功能如下：
情报采集模块对互联网中的车联网安全相关的信息进行收集，通过自动化爬虫进行实现。整体支持多种采集策略。既支持定向采集指定网站里包含车联网相关的内容，也同时支持通过关键词特征使用搜索引擎进行相关信息的获取。二者结合使情报采集不留死角。情报采集模块指定抓取策略后，抓取指定网站内容，并且根据其源文件生成下级URL列表，将列表中网页源文件不断更新到抓取任务中，实现网站的多级爬取。页面信息抓取完毕后，将抓取出来的数据存入数据采集数据库中。
情报数据存储模块用于支持对各类情报数据和结果数据的存储管理。从类型上业务数据包括漏洞结构化数据、网页文本类型数据以及图表数据，数据类型复杂多样，且数据规模较大。这就给数据存储管理模块提出了比较高的要求，迫切需要存储模块具备高性能、高可扩展、高容量、高可靠性等特性。针对上述需求，存储管理模块专门设计实现了漏洞结构化数据、网页文本类型数据以及图表数据的统一数据管理模型，提供了K-V存储接口等多种访问模式；架构具备线性的横向扩展能力，可通过增加服务器节点提升系统的数据存储管理能力，并通过并行加载能力保证了高效的数据加载，并采用多副本机制保证了系统可靠性。
情报分析模块基于格式化数据进行分析和处理，从四个方面出发，完成对业务工作所需的功能实现，具体的模块图如下：
情报分析模块主要功能组成
情报汇总模块负责将舆情分析系统的处理结果以各种形式呈现给使用者，使其能够有效的发挥功能和作用，除对安全事件的直接预警外，还将由安全分析人员结合安全威胁分析过程对历史数据的关联进行深度分析和挖掘，并生成报告进行推送。
综上所述，平台对车联网安全相关的信息进行获取后，通过相应的数据类型进行数据存储。存储后的数据进行模块分析，分析模块负责对车联网安全数据深度处理，最后的汇总模块对分析得到的安全情报信息进行汇总，给予直观的数据展示。
通过平台的建设，北京理工新源信息科技有限公司形成了一套完整的综合服务系统，主要服务于国内的相关车企和车联网服务企业，为其提供准确有效的车联网安全服务支撑，能够有效的提高企业车联网安全服务能力，扩大车联网安全服务市场的辐射面和赢利水平。同时能够为相关车企节省更多的安全管理成本，促进车联网相关企业更好的发展，从而形成多方共赢的局面。
