车联网之后台安全方案

《车联网之后台安全方案》由会员分享，可在线阅读，更多相关《车联网之后台安全方案（7页珍藏版）》请在金锄头文库上搜索。

1、车联网之后台安全方案车联网后台，指的是相对于车端的，车联网的云平台系统。本篇我们讨论的就是车联网平台的安全方案。车联网平台车联网平台是提供车辆管理与信息服务的云端平台，负责车辆及相关设备信息的汇聚、计算、监控和管理；提供智能交通管控、远程诊断、电子呼叫中心、道理救援等车辆管理服务，以及天气预报、信息资讯等内容服务车联网平台安全现状及威胁*追舁助护介焙认liFWftUiH?H13 h：呻车尿网醐島平皆嗒思服奔嗣橹动，艇1EQ墮鯉咅车故翻乃点衣全年讣2G/3Q/4G 6QZ11 p 卫 ffilfs 曲牙 /UE*V2X业昭！X1*.讦刖带：團|车财&平舍I?叫中右由用摘自：中国信通院的车联网网络

2、安全白皮书（2017）m _r-BOX O0DUirsn理生齊w峙酣认疋诵问脚讹讨柱歸| 口仃怖密访忖整制从上图可以看出车联网平台在车联网架构中的位置和作用。由于车联网平台都是基于云计算技术，云计算本身的安全问题会被引入到平台中；此外，平台也需要接入互联网，那么互联网相关的安全问题也需要关注；平台主机也需要运行操作系统，操作系统本身的漏洞带来的安全问题，平台也必须兼顾。车联网平台常见安全策略及防护措施o 操作系统车联网平台主机运行的操作系统，如： Linux、AIX 等。都需要针对自己平台的业务进行裁 剪，各个模块资源分配、业务量峰值、数据库的选择等。为什么需要裁剪的原因与技术细节 之后我们将

3、在专门章节进行交流。o 用户管理 根据用户的角色分配权限，仅授予用户所需的最小权限，做到专人专号。 此外，用户登录口令随机生成20位以上、至少4 种字符构成，并对口令生效日期进行记录，三个月更换一 次口令；特殊口令由于不能修改的，密码强度要求随机生成30位以上，至少4 种字符构成。o 敏感数据保护 敏感数据保护有两个方面，一方面是针对敏感数据的访问使用白名单 控制，非白名单，连接端口均通过DDoS、WAF过滤；另一方面，也是关键点，则是要使用APN进行网络隔离。 常配备有三个APN接入网络，三个APN的功能描述如下： APN1 负责与非车业务的交互通信； APN2 负责车辆控制通信，主要传输汽

4、车控制指令等敏感数据，由于安全级别较高，仅可访问可信白名单中的IP地址，避免受到攻击者干扰； APN3 负责车载娱乐通信等，主要访问公共互联网信息娱乐资源如，天气预报、新闻等。车辆控制和车载娱乐采用隔离的方式来加强敏感数据保护，彼此之间网络完全隔离，形成三 个不同安全等级的安全域，避免越权访问；同时，不同安全级别数据存储相互隔离，防止系 统同时访问多个网络，避免数据交叉传播。APN 私网与云服务之间的访问通过硬件防火墙，过滤数据流，防范设备异常导致的流量异常、访问 异常；管理访问通过白名单形式，单一授权；敏感数据传输通过XPN2在车辆控制域中加密传 输，避免外泄。加强数据使用限制，车联网数据仅

5、作为内部数据使用，用于车辆故障 诊断，拒绝 与任何第三方共享用户数据，尽可能确保用户私密数据安全可控。o 堡垒机 堡垒机提供了一套多维度的运维操作管控与审计解决方案，使得管理人员可以 全面对各种资 源（如网络设备、服务器、安全设备和数据库等）进行集中账号管理、细粒度的 权限管理和访 问审计，帮助车联网平台提升平台内的风险控制级别。那如何定制自己的堡垒 机呢？ 管理方便：提供一套简单直观的账号管理（包括账号的命名、密码、等授）权管理策略， 管理员可快速方便地查找某个用户，查询修改访问权限。 可扩展性好：当进行新系统建设或扩容时，需要增加新的设备到堡垒机时，系统能应方 便的增加设备数量和设备种类。

6、 精细审计：针对传统网络安全审计产品无法对通过加密、图形运维操作协议进行为 审计的缺陷，系统应能实现对 RDP、VNC、X-Window、SSH、SFTP、HTTPS 等协议进 行集中审计，提供对各种操作的精细授权管理和实时监控审计。 审计可查：可实时监控和完整审计记录所有维护人员的操作行;并为能根据需求，方 便快 速的查找到用户的操作行为日志，以便追查取证。 安全性：堡垒机自身需具备较高的安全性须，有冗余、备份措施，如日志自动备份、带有不间断电源等。 部署方便：系统应采用物理旁路，逻辑串联的模式，不需要改变网络拓扑结构，不 需要在终端安装客户端软件，不改变管理员、运维人员的操作习惯，也不影响

7、正常 业务运行。o 硬件防火墙 硬件防火墙的硬件和软件都需要单独设计，有专用网络芯片来处理数据 包；同时，采用专门的操作系统平台，从而避免通用操作系统的安全性漏洞。对软硬件的特 殊要求，使硬件防 火墙的实际带宽与理论值基本一致，有着高吞吐量、安全与速度兼顾的 优点。定制自己的硬 件防火墙，通常从两个大的方面来考虑：（一）做到最精准的访问控制，即基于ACTUAL的六维一体化防护，通常有以下几点： 一体化防护：从应用、用户、内容、时间、威胁、位置6 个维度进行一体化的管控和防 御。内容层的防御与应用识别深度结合，一体化处理。 基于应用：运用多种技术手段，准确识别包括移动应用及 Web 应用内的 6

8、000+应用 协议及应用的不同功能，继而进行访问控制和业务加速。 基于用户：通过 Radius、LDAP 等多种用户识别手段集成已有用户认证系统简化管理。 基于用户进行访问控制、QoS管理和深度防护。 基于位置：与全球位置信息结合，识别流量发起的位置信息；掌控应用和攻击发起 的位置，第一时间发现网络异常情况。根据位置信息可以实现对不同区域访问流量 的差异化控制。支持根据IP自定义位置。（二）考虑最实用NGFW特性，即一台顶多台设备冗余，大幅降低TCO。通常包含: 一机多能：集传统防火墙、PN入侵防御、防病毒、数据防泄漏、带宽管理、上行为 管理等功能于一身，简化部署，提高管理效率。入侵防护（IP

9、S）：超过5000种漏洞特征的攻击检测和防御。支持Web攻击识别和防 护，如跨站脚本攻击、 SQL 注入攻击等；防病毒（AV）:高性能病毒引擎可防护500万种以上的病毒和木马，病毒特征库每更 新； 数据防泄漏：对传输的文件和内容进行识别过滤。可识别多种常见文件类型，防止 通过修改后缀名的病毒攻击。能对 TXT、 Word、 Excel、 PPT、 PDF、 RAR 等 30+文件进 行还原和内容过滤，防止关键信息通过文件泄露。 SSL解密：作为代理，可对SSL加密流量进行应用层安全防护，如IPS、AV、数据防 泄漏、 URL 过滤等。 Anti-DDoS :可以识别和防范SYN flood、U

10、DP flood等多种DDoS攻击，识别500多万 种病毒。 QoS 管理：基于应用灵活的管理流量带宽的上限和下限，可基于应用进行策略路由 和 QoS 标签着色。支持对 URL 分类的 QoS 标签着色，例如：优先转发对控制车辆的 访问。 负载均衡：支持服务器间的负载均衡。对多出口场景，可按照链路质量、链路带比宽例、链路权重基于应用进行负载均衡。设苛中心注：堡垒机和防火墙在车联网的位置，内部运维人员通过堡垒主机访问设备中心。o 安全运营中心 安全运营中心通常是一个安全大数据可视平台。为大数据提供业务和资产可视、风险和威胁可视。通过对海量数据进行多维、智能的持续分析，发现潜在的外部和内部的风险，

11、预测即将发生的安全威胁，应该由专业团队运营。其功能概要说明如下：包括DDoS事件，Web攻击，异地登录，暴力破解等攻击事件的监控和审计及木马文件的检测；对主机上存在的高危漏洞风险进行实时预警提供修复方案包括系统漏洞、Web类漏洞，帮助管理者快速应对漏洞风险；云主机日志及各个服务集群日志使用ElasticsearchServic（ ES ）服务构建日志分析、异常监控。完善远程OTA更新功能，加强更新校验和签名认证，适配固件更新FOTA）和软件 更新（SOTA）,在发现安全漏洞时快速更新系统,大幅降低召回成本和漏洞的暴露时 间； 建立车联网证书管理机制，用于智能网联汽车和用户身份验证，为用户加密密钥登和录 凭证提供安全管理； 开展漏洞和威胁情报共享库，在整车厂商、服务提供商及政府机构之间进行安全息信共 享和整合，集中管理、分析，保证已经解决漏洞不会二次重现。