车联网网络安全异常行为检测机制-编制说明

车联网网络安全异常行为检测机制

1.标准范围

本文件提供了一种针对车联网网络安全异常行为的检测机制的建议。

本文件适用于车联网，目的是方便设计人员和安全解决方案提供方检测网络安全异常行

为。通知模块的使用不在本文件的范围内。

2.工作简况

2.1.任务来源

本文件依据国标委发〔2022〕39号、国标委发〔2022〕51号下达的立项计划编制，编

号为20221740-T-339。

2.2.主要工作过程

本文件的编制过程如下：

2020年11月5日，本标准在中国通信标准化协会“网络与信息安全技术工作委员会

（TC8）”的“安全基础工作组（WG4）”第54次会议上正式立项。本标准等同采用国际

标准ITU-TX.1376：2021《Security-relatedmisbehaviourdetectionmechanismforconnected

vehicles》。

2022年3月30日，TC8oldWG4工作组召开工作组第60次会议，会议对本标准的第1

次征求意见稿进行讨论，提出14条修改意见，起草组根据意见修改形成送审稿。

2023年3月16日，TC8WG1工作组召开工作组第4次会议，会议对本标准的送审稿

进行审查，提出2条修改意见全部采纳。

2.3.标准编制的主要成员单位及其所做的工作

本文件由北京奇虎科技有限公司、中国信息通信研究院牵头。主要起草人：严敏睿、张

屹、葛雨明。

3.标准编制原则和确定标准主要内容

3.1.编制原则

标准性要求，充分借鉴国际、国家和行业相关标准，并结合我国实际情况，力求该标准

的可执行性和规范性更强；

实用性要求，本文件的制定是在国内外标准的相关技术内容消化、吸收的基础上，结合

我国的实际情况，制定出符合我国国情的、可操作性强的标准。经过多次讨论，本标准实用

性较强。

先进性要求，本文件等同采用国际标准ITU-TX.1376：2021《Security-relatedmisbehaviour

detectionmechanismforconnectedvehicles》，具有先进性。

4.主要试验（或验证）的分析、综述报告

本文件所规定的内容经过北京奇虎科技有限公司实际试验和测试，已被证明确实可行。

5.标准在起草过程中遇到的问题及解决办法：重大分歧意见的处理经过和依据：有无重要

技术问题需要说明。

在标准起草过程中遇到的问题通过项目组内部协调和讨论已经解决。无重大分歧意见。

没有需要重点说明的问题。

6.与国外标准的关系：包括：采用国际标准和国外先进标准的程度，与国外标准主要技术

内容的差异（可引用标准前言的内容）：

本文件等同采用国际标准ITU-TX.1376：2021《Security-relatedmisbehaviourdetection

mechanismforconnectedvehicles》。

7.修订标准时，说明与标准前一版本的重大技术变化，并列出所涉及的新、旧版本的有关

章条（可引用标准前言的内容）：废止/代替现行有关标准的建议：

本文件为新制定标准。

8.说明标准与其他标准或文件的关系（可引用标准前言的内容），特别是与有关的现行法

律、法规和强制性国家标准的关系：

本文件完全自主制定，不存在违反法律法规的问题。

9.标准作为强制性标准或推荐性标准的建议：

推荐性标准。

10.贯彻国家标准的要求和措施建议（包括组织措施、技术措施、过渡办法等内容）：标准

发布后，对国内外业界可能产生的影响。

本文件方便设计人员和安全解决方案提供商检测异常行为，建议在全国推荐性实施

11.标准是否涉及知识产权的情况说明；如标准中含有自主知识产权，说明产品研发程度、

产业化基础及进程。

本文件不涉及知识产权的问题。

12.其他应予说明的事项。

本文件没有其他应予说明的事项。

《车联网网络安全异常行为检测机制》

编制说明

北京奇虎科技有限公司

2023年3月

车联网网络安全异常行为检测机制

1.标准范围

本文件提供了一种针对车联网网络安全异常行为的检测机制的建议。

本文件适用于车联网，目的是方便设计人员和安全解决方案提供方检测网络安全异常行

为。通知模块的使用不在本文件的范围内。

2.工作简况

2.1.任务来源

本文件依据国标委发〔2022〕39号、国标委发〔2022〕51号下达的立项计划编制，编

号为20221740-T-339。

2.2.主要工作过程

本文件的编制过程如下：

2020年11月5日，本标准在中国通信标准化协会“网络与信息安全技术工作委员会

（TC8）”的“安全基础工作组（WG4）”第54次会议上正式立项。本标准等同采用国际

标准ITU-TX.1376：2021《Security-relatedmisbehaviourdetectionmechanismforconnected

vehicles》。

2022年3月30日，TC8oldWG4工作组召开工作组第60次会议，会议对本标准的第1

次征求意见稿进行讨论，提出14条修改意见，起草组根据意见修改形成送审稿。

2023年3月16日，TC8WG1工作组召开工作组第4次会议，会议对本标准的送审稿

进行审查，提出2条修改意见全部采纳。

2.3.标准编制的主要成员单位及其所做的工作

本文件由北京奇虎科技有限公司、中国信息通信研究院牵头。主要起草人：严敏睿、张

屹、葛雨明。

3.标准编制原则和确定标准主要内容

3.1.编制原则

标准性要求，充分借鉴国际、国家和行业相关标准，并结合我国实际情况，力求该标准

的可执行性和规范性更强；

实用性要求，本文件的制定是在国内外标准的相关技术内容消化、吸收的基础上，结合

我国的实际情况，制定出符合我国国情的、可操作性强的标准。经过多次讨论，本标准实用

性较强。

先进性要求，本文件等同采用国际标准ITU-TX.1376：2021《Security-relatedmisbehaviour

detectionmechanismforconnectedvehicles》，具有先进性。

4.主要试验（或验证）的分析、综述报告

本文件所规定的内容经过北京奇虎科技有限公司实际试验和测试，已被证明确实可行。

5.标准在起草过程中遇到的问题及解决办法：重大分歧意见的处理经过和依据：有无重要

技术问题需要说明。

在标准起草过程中遇到的问题通过项目组内部协调和讨论已经解决。无重大分歧意见。

没有需要重点说明的问题。

6.与国外标准的关系：包括：采用国际标准和国外先进标准的程度，与国外标准主要技术

内容的差异（可引用标准前言的内容）：

本文件等同采用国际标准ITU-TX.1376：2021《Security-relatedmisbehaviourdetection

mechanismforconnectedvehicles》。

7.修订标准时，说明与标准前一版本的重大技术变化，并列出所涉及的新、旧版本的有关

章条（可引用标准前言的内容）：废止/代替现行有关标准的建议：

本文件为新制定标准。

8.说明标准与其他标准或文件的关系（可引用标准前言的内容），特别是与有关的现行法

律、法规和强制性国家标准的关系：

本文件完全自主制定，不存在违反法律法规的问题。

9.标准作为强制性标准或推荐性标准的建议：

推荐性标准。

10.贯彻国家