摘要：信息安全设计的首要步骤是威胁分析与风险评估(threat analysis and risk assessment,TARA),以此确定安全需求和目标,为信息安全正向开发及安全漏洞修复提供依据。然而,当前TARA分析仅能对恶意攻击及安全漏洞的影响进行评估,即不支持对防护策略效用的量化评估。为此,本文提出了一种攻击和修复相结合的威胁分析与风险评估(attack and fix combined threat analysis and risk assessment,AFC-TARA)方法。通过将系统级车载网络架构的安全状态转换为连续时间马尔科夫链模型,并将转移速率与漏洞挖掘、漏洞修复及安全防护策略相关联,进而实现综合考虑攻击变量与防御变量的系统级车载网络架构安全分析与评估。

摘要：车联网产业是未来汽车发展的重要方向之一,可显著改善交通安全、实现节能减排、消除拥堵、提升社会效率,并拉动汽车、电子、通信、服务、社会管理等协同发展,对促进我国产业转型升级具有重大战略意义.随着车联网技术发展的不断成熟,整车企业、车辆服务提供商以及终端用户所面临的技术风险、信息安全、网络安全等问题也随之而来.因此,设计建设一套完整的车联网在线检测监测服务平台,为用户提供需求对接、软件集成、车辆信息实时监控等信息化服务迫在眉睫.