【车联网安全】车端网络攻击及检测的框架/模型

参考标准：

• 《汽车数据安全管理若干规定（试行）》
• ISO/SAE 21434《道路车辆 网络安全工程》
• 威胁分析和风险评估（TARA）
• ISO/DIS 24089
• R155法规的国标转换：《汽车整车信息安全技术要求》（UN R155）

一、TARA威胁分析和风险评估模型

1、TARA分析内容：

①资产识别；②威胁场景识别；③冲击等级（威胁将导致多大的危害）；④攻击路径分析；⑤攻击可行性等级；⑥风险值的确定；⑦风险治疗决定

2、TARA目标：

①确定资产、其网络安全属性和其损害情况；②确定威胁情况；③确定损害场景的影响等级；④确定实现威胁情景的攻击路径；⑤确定攻击路径被利用的难易程度；⑥确定威胁情景的风险值；⑦为威胁情况选择适当的风险处理方案

3、影响评级（冲击等级）：

  ①应根据安全、财务、运营和隐私（S、F、O、P）等影响类别中对道路使用者的潜在不利后果分别评估损害情景。 <财务、运营和隐私方面的影响可以根据附件F的表格进行打分，与安全有关的影响等级来自于ISO 26262-3：2018，6.4.3>

  ②损害情景的影响等级应按每个影响类别确定为：严重的、主要的、中等的、可以忽略不计的

4、攻击路径

  ①攻击路径分析可以基于一下2点：1）自上而下的方法，通过分析威胁情景的不同实现方式来推断攻击路径，例如攻击树、攻击图；2）自下而上的方法，从确定的漏洞中建议攻击路径

5、风险值的确定

  ①输入：威胁情况、影响评级及相关的影响类别、攻击可行性评级

  ②风险值应在1-5之间，其中1代表最小风险

  ③确定风险值的方法：风险矩阵、风险公式

6、风险处理

  ①输入：资产识别、威胁情况、风险值

  ②处理措施：避开风险、减少风险、分担风险、保留风险

二、车辆信息安全风险分析和风险管理技术要求

1、车辆信息安全保护对象

  ①软件系统：车控系统、应用系统、包含操作系统、软件开发代码、业务应用、智能座舱

  ②电子电气硬件：ECU（MCU）、车控芯片

  ③车内数据

  ④车外通信

2、车辆信息安全威胁：

  ①身份盗用、欺诈和滥用；

  ②计算机病毒植入；

  ③车辆内部信息受外部攻击的风险；

  ④远程非法控制汽车；