本發明涉及數據融合領域，尤其涉及用于智能網聯汽車的安全數據融合方法、裝置及電子設備。

背景技術：

1、隨著汽車智能化及網聯化的不斷發展，現在的智能汽車已經具備自動駕駛，ota升級，語音識別等多種先進的功能和應用。與此同時，汽車網絡安全攻擊面也變的更加廣泛。目前智能網聯汽車的最易受攻擊的模塊包括：信息娛樂系統（ivi），車載聯網通訊終端（t-box），車載網關（gateway），統一診斷服務（uds），車載診斷（obd），高級輔助駕駛（adas），充電網絡系統（charing?system）等。

2、當發生攻擊時，各個防御系統檢測到攻擊并將安全事件上傳到后臺，運營人員再根據云端接收到的安全事件進行分析，制定防御策略等。但目前市面上常見的這幾類安全防御系統之間是相對獨立的，后臺運營人員則需要在后臺分別查看各類安全事件并進行分析，這需要后臺運營人員花費很多事件來處理大量的信息安全事件，并且分析效率不高。

技術實現思路

1、針對上述技術問題，本發明提供了一種用于智能網聯汽車的安全數據融合方法、裝置及電子設備，能夠降低后臺運營分析安全事件的數量，提升運營效率。

2、本發明的第一方面，提供一種用于智能網聯汽車的安全數據融合方法，包括：獲取多個入侵檢測防御系統上傳的安全事件數據，并提取所述安全事件數據中的目標信息；將所述目標信息進行初步融合，使得所述目標信息根據第一預設規則進行歸類，獲得數據層融合數據；將所述數據層融合數據根據第二預設規則融合為特征層融合數據，上傳所述特征層融合數據與所述數據層融合數據至后臺運營系統。

3、在一種可能的實現方式中，所述將所述目標信息進行初步融合，使得所述目標信息根據第一預設規則進行歸類，獲得數據層融合數據，包括：

4、將時間戳在預設范圍內的所述目標信息進行初步融合獲得時間域融合數據；和/或將攻擊目標一致的所述目標信息進行初步融合獲得目標域融合數據。

5、在一種可能的實現方式中，所述將所述數據層融合數據根據第二預設規則融合為特征層融合數據，包括：根據入侵行為將所述時間域融合數據中確定屬于同一入侵場景的數據融合為所述特征層融合數據；將具有關聯關系的攻擊目標的所述目標域融合數據融合為所述特征層融合數據。

6、在一種可能的實現方式中，所述將所述數據層融合數據根據第二預設規則融合為特征層融合數據，包括：根據所述數據層融合數據的數據輸入關系進行組合，將具有組合關系的所述數據層融合數據融合為特征層融合數據。

7、在一種可能的實現方式中，所述根據所述數據層融合數據的數據輸入關系進行組合，將具有組合關系的所述數據層融合數據融合為特征層融合數據，包括：若所述數據層融合數據的數據輸入關系為互補型，則將輸入關系為互補型的所述數據層融合數據融合為第一特征層融合數據；若所述數據層融合數據的數據輸入關系為冗余型，則將輸入關系為冗余型的所述數據層融合數據融合為第二特征層融合數據。

8、在一種可能的實現方式中，所述若所述數據層融合數據的數據輸入關系為互補型，則將輸入關系為互補型的所述數據層融合數據融合為第一特征層融合數據，包括：若所述數據層融合數據包括hidps輸出的dos攻擊數據與nidps輸出的dos攻擊數據，則將hidps輸出的dos攻擊數據與nidps輸出的dos攻擊數據融合為第一特征層融合數據；或者若所述數據層融合數據包括ota輸出的更新失敗數據與vsmc輸出數據，則將ota輸出更新失敗數據與vsmc輸出數據融合為第一特征層融合數據。

9、在一種可能的實現方式中，所述若所述數據層融合數據的數據輸入關系為冗余型，則將輸入關系為冗余型的所述數據層融合數據融合為第二特征層融合數據，包括：若所述數據層融合數據包括hidps輸出的登錄攻擊數據與nidps輸出的登錄攻擊數據，則將hidps輸出的登錄攻擊數據與nidps輸出的登錄攻擊數據融合為第二特征層融合數據；或者若所述數據層融合數據包括canidps輸出的報文攻擊數據與secoc輸出的報文攻擊數據，則將canids輸出的報文攻擊數據與secoc輸出的報文攻擊數據融合為第一特征層融合數據。

10、本發明的第二方面，提供一種用于智能網聯汽車的安全數據融合裝置，包括：數據獲取模塊，用于獲取多個入侵檢測防御系統上傳的安全事件數據，并提取所述安全事件數據中的目標信息；第一數據融合模塊，用于將所述目標信息進行初步融合，使得所述目標信息根據第一預設規則進行歸類，獲得數據層融合數據；第二數據融合模塊，用于將所述數據層融合數據根據第二預設規則融合為特征層融合數據，上傳所述特征層融合數據與所述數據層融合數據至后臺運營系統。

11、本發明的第三方面，提供一種電子設備，包括：

12、至少一個處理器；以及與所述處理器通信連接的至少一個存儲器，其中：所述存儲器存儲有可被所述處理器執行的程序指令，所述處理器調用所述程序指令能夠執行如本發明實施例的第一方面所述的用于智能網聯汽車的安全數據融合方法。

13、本發明的第四方面，提供一種計算機可讀存儲介質，其上存儲有計算機程序，所述計算機程序被計算機運行時，執行如本發明實施例的第一方面所述的用于智能網聯汽車的安全數據融合方法。

14、本發明通過將各類入侵檢測系統獲取到的數據進行融合，使得數據具有多維度性，能夠幫助后臺運營人員快速準確地定位到安全事件原因，大力提升了運營效率，并有效減少安全分析事件的數量。

技術特征：

1.一種用于智能網聯汽車的安全數據融合方法，其特征在于，包括：

2.根據權利要求1所述的用于智能網聯汽車的安全數據融合方法，其特征在于，所述將所述目標信息進行初步融合，使得所述目標信息根據第一預設規則進行歸類，獲得數據層融合數據，包括：

3.根據權利要求2所述的用于智能網聯汽車的安全數據融合方法，其特征在于，所述將所述數據層融合數據根據第二預設規則融合為特征層融合數據，包括：

4.根據權利要求1或2所述的用于智能網聯汽車的安全數據融合方法，其特征在于，所述將所述數據層融合數據根據第二預設規則融合為特征層融合數據，包括：

5.根據權利要求4所述的用于智能網聯汽車的安全數據融合方法，其特征在于，所述根據所述數據層融合數據的數據輸入關系進行組合，將具有組合關系的所述數據層融合數據融合為特征層融合數據，包括：

6.根據權利要求5所述的用于智能網聯汽車的安全數據融合方法，其特征在于，所述若所述數據層融合數據的數據輸入關系為互補型，則將輸入關系為互補型的所述數據層融合數據融合為第一特征層融合數據，包括：

7.根據權利要求5所述的用于智能網聯汽車的安全數據融合方法，其特征在于，所述若所述數據層融合數據的數據輸入關系為冗余型，則將輸入關系為冗余型的所述數據層融合數據融合為第二特征層融合數據，包括：

8.一種用于智能網聯汽車的安全數據融合裝置，其特征在于，包括：

9.一種電子設備，其特征在于，包括：

10.一種計算機可讀存儲介質，其特征在于，其上存儲有計算機程序，所述計算機程序被計算機運行時，執行如權利要求1至7中任一項所述的用于智能網聯汽車的安全數據融合方法。

技術總結
本發明公開了用于智能網聯汽車的安全數據融合方法、裝置及電子設備，其中方法包括獲取多個入侵檢測防御系統上傳的安全事件數據，并提取所述安全事件數據中的目標信息；將所述目標信息進行初步融合，使得所述目標信息根據第一預設規則進行歸類，獲得數據層融合數據；將所述數據層融合數據根據第二預設規則融合為特征層融合數據，上傳所述特征層融合數據與所述數據層融合數據至后臺運營系統。本發明通過各類入侵檢測系統獲取到的數據進行融合，使得數據具有多維度性，能夠幫助后臺運營人員快速準確的定位到安全事件原因，大力提升了運營效率，并有效減少安全分析事件的數量。

技術研發人員：王惜嘉,鄭達
受保護的技術使用者：零束科技有限公司
技術研發日：
技術公布日：2025/4/24