CN115038087B 车联网的安全评估方法及装置 （北京天融信网络安全技术有限公司）

司本申请公开了一种车联网的安全评估方法确定进行了分类标注的评估对象对应的评估指利用从评估模型仓库中调取的至少一个评估模型，至少基于评估对象的风险权重和/或评估对2将车联网的多个评估对象组进行标签化处理，以将所述评估对象组确定进行了分类标注的所述评估对象对应的评估指标，其中基于多个用于表征所述车联网的不同类型风险的风险模在接收到针对所述车联网进行评估的评估指令的情况下，利用所述利用从评估模型仓库中调取的至少一个评估模型，至少基于所述评估对象以及相应的从评估规则仓库中选取的评估规则通过所述评估模型对所述评估对象的样本数据进行标准化处理，其中基于所述车联网漏洞对象的风险程度，对分类后的所述车联网漏洞对象赋予风险权3基于所述评估指令，确定所述评估模型仓库中是否具有与所如否，则基于所述评估对象生成相应的评估规则，并标签模块，其配置为将车联网的多个评估对象组进行标签化处理，以将评估指标为从多个不同方面对所述评估对象进行评估风险权重模块，其配置为基于多个用于表征所述车联网的不同类型风险的风险模型，处理模块，其配置为在接收到针对所述车联网进行评估的评估指令的评估模型仓库中调取的至少一个评估模型，至少基于所述评估对象的风险权重和/或所述基于所述评估对象以及相应的从评估规则仓库中选取的评估规则通过所述评估模型对所述评估对象的样本数据进行标准化处理，其中4调取的至少一个评估模型，至少基于所述评估对象的风险权重和/或所述评估对象的评估5[0020]利用所述外部风险报告模型，对接收到的外部风险报告所关联的车联网资产对所述评估指标为从多个不同方面对所述评估对象进行评估6用从评估模型仓库中调取的至少一个评估模型，至少基于所述评估对象的风险权重和/或面给出的对本申请的大致描述以及下面给出的对实施例的详细描述一起用于解释本申请7[0052]下面结合附图对本方法进行详细的说明，图1为本申请实施例的车联网的安全评的每个评估对象组中均包括至少一个评估对象，例如控车APP数据对象包括车联网的T-估对象组中的每个评估对象均进行标准化命名和数8述的评估指标是从多个不同方面对控车应用程序数据对象中的APP安全进行评估的指示。于车联网的其他评估对象也可以分别确定对应的仓库中调取的至少一个评估模型，至少基于所述评估对象的风险权重和/或所述评估对象[0071]评估模型仓库中存储有至少一个评估模型，每个评估模型所评估的侧重方向不9[0081]车辆网平台数据对象是与车联网的平台端相关的评估对象，如车联网平台服务[0087]示例性的，构建的评估对象(或评估对象组)的多层的评估层级之间具有关联关[0103]利用所述外部风险报告模型，对接收到的外部风险报告所关联的车联网资产对取的至少一个评估模型，至少基于所述评估对象的风险权重和/或所述评估对象的评估指增加该评估对象对应的评估调度任务；查询当前评估模型仓库是否存在对应的评估模型；如是则根据当前评估调度任务设置评估模型的参数并导出评估模型对评估对象进行评估，的每个评估对象组中均包括至少一个评估对象，例如控车APP数据对象包括车联网的T-象组中的评估对象进行分类标注，从而在调用评估对象时可以便于对其进行操作和处理。[0126]继续结合上述实施例进行举例说明，标签模块将车机端数据对象进行标签化处[0127]标签模块将控车应用程序(APP)数据对象进行标签化处理，可以对车联网平台服所述评估指标为从多个不同方面对所述评估对象进行评估述的评估指标是从多个不同方面对控车应用程序数据对象中的APP安全进行评估的指示。定模块对于车联网的其他评估对象也可以分别确定对应的评估用从评估模型仓库中调取的至少一个评估模型，至少基于所述评估对象的风险权重和/或[0140]评估模型仓库中存储有至少一个评估模型，每个评估模型所评估的侧重方向不[0155]利用所述外部风险报告模型，对接收到的外部风险报告所关联的车联网资产对调取的至少一个评估模型，至少基于所述评估对象的风险权重和/