摘要
本发明公开了一种智能网联系统自动化威胁评估方法,安全信息输入模块,该模块基于本体模型构建Datalog语句表示的攻击目标、攻击入口、漏洞集合和系统配置,并将其作为攻击路径推理模块的输入;攻击路径推理模块,该模块基于输入的安全信息和设计的推理规则经过MulVAL框架推理、攻击图解构及攻击图优化后生成逻辑攻击图;量化风险评估模块,该模块对逻辑攻击图的攻击路径进行拆解,通过计算攻击路径的可达概率与风险值生成贝叶斯攻击图,最后进行贝叶斯攻击图的可视化。本发明在真实开放试验车辆上进行应用,对目标车辆的自动驾驶控制单元进行威胁分析与评估,保证了实用性。
技术关键词
智能网联系统
威胁评估方法
量化风险评估
推理规则
输入模块
逻辑
风险量化评估
漏洞
评分系统
语句
多阶段
框架
车辆
控制单元
入口
决策
实体
核心