4、汽车领域基于规则的威胁分析与缓解策略

汽车领域基于规则的威胁分析与缓解策略

1. 相关工作

在如今的环境下，联网设备面临着众多网络安全攻击。为了提高用户对车辆的接受度，保护车辆免受此类攻击至关重要。因此，应用安全机制来防止网络攻击十分必要。威胁建模是识别潜在威胁并指定相应安全缓解措施的重要组成部分。

威胁建模方法可基于汽车开发生命周期不同阶段的现有工具，如概念阶段、产品开发、生产和运营等。而且，威胁建模能很好地融入基于安全标准的开发生命周期，如工业安全的 IEC 62443 标准或即将推出的 ISO/SAE DIS 21434 汽车网络安全标准。

在威胁建模方面，有一些相关的方法。例如，有基于本体的安全需求工程方法，以及用于汽车领域安全需求验证和确认的方法。而我们提出的基于规则的方法，为管理安全问题引入了新的实用途径，并提出了一套适用的安全需求。

2. 基于规则方法的结构

要开发安全的系统基础设施，必须识别和明确安全弱点及需求。确定最适合的安全缓解措施以解决系统设计中的安全漏洞也很关键。保护轮廓（PP）是一种建立安全需求、安全目标和威胁之间清晰关系并促进可追溯性的方法。

我们提出的基于规则的方法包括两个阶段：威胁分析和缓解。威胁分析会发现系统模型中的所有安全弱点，提取潜在威胁以及受威胁影响的相关单元，并以本体的形式构建威胁和受影响单元的知识表示。本体的语义有助于理解多个本体实体之间的关系，从威胁到安全需求创建清晰的跟踪路径，促进可追溯性。其元模型结构如图 1 所示。

2.1 使用 ThreatGet 进行威胁分析

威胁分析旨在识别和调查所有影响系统设计或其一部分（即组件/资产）的预期负面行为。威胁模型对于在系统