[发明专利]一种基于cbr的车联网网络安全应急响应系统及方法

说明书

本发明属于车联网的网络系统性安全技术领域，公开了一种基于cbr的车联网网络安全应急响应系统及方法，通过SOEKS对安全事件进行知识表示，并模拟和建立案件库；由最近邻检索方法通过引入结构相似度和属性相似度对案例进行检索；通过对案例的修改以及学习完成完整的车联网网络安全响应。本发明降低了车联网网络安全事故所带来的损失，以及通过本发明及时自动化作出了更准确、高效的应急响应措施。而且通过本发明能够使得车联网网络数据表示有统一的形式化标准；能够针对类似案件，找出应急响应解决方案，并加以利用。

技术领域

本发明属于车联网的网络系统性安全技术领域，尤其涉及一种基于cbr的车联网网络安全应急响应系统及方法。

背景技术

目前，最接近的现有技术：

随着移动网络已经物联网的飞速发展，车联网技术已经相继问世。作为近几年兴起的车联网技术，融合了传统的嵌入式、地理信息系统、移动互联网和现代网络通信技术，把人-车-路-云等元素更加有机地联系在一起。在便捷的同时，互联网原有的网络安全问题也移植到了车联网中，其带来新的安全问题值得关注，如：病毒攻击、信息篡改与假冒、拒绝服务攻击等，这些安全问题会导致车辆失控，造成车毁人亡的恶果。

综上所述，现有技术存在的问题是：

(1)现有技术中，不能有效的降低车联网网络安全事故所带来的损失，不能及时自动化作出准确、高效的应急响应措施。

(2)现有技术中,没有系统性地提出车联网网络安全应急响应的模型，使得对于应急响应的方法呈现个体化，导致解决问题的方法可移植性、可参考性较差。

解决上述技术问题的难度：

对于数据来源的多样性，需要确立一种统一的知识表示方法。

对于案件的可重复利用性，需要找到一种准确的对比算法，使得响应更精准。

针对特定案件的应急响应决策问题，没有确定方案。

解决上述技术问题的意义：

(1)能够使得车联网网络数据表示有统一的形式化标准。

(2)能够针对类似案件，找出应急响应解决方案，并加以利用。

发明内容

针对现有技术存在的问题，本发明提供了一种基于cbr的车联网网络安全应急响应系统及方法。

本发明是这样实现的，一种车联网网络安全应急响应方法，所述车联网网络安全应急响应方法包括：

通过SOEKS对安全事件进行知识表示，并模拟和建立案件库。

由最近邻检索方法通过引入结构相似度和属性相似度对案例进行检索。

通过对案例的修改以及学习完成完整的车联网网络安全响应。

进一步，案例表示的方法包括：由SOEKS进行知识表示，为案例检索提供信息，SOEKS包括变量variable、约束constraint、函数function和规则rule。事件表示方法如下公式：

Set of Experience E_i＝(V_i,F_i,C_i,R_i)。

进一步，案例检索的方法采用基于结构相似度和属性相似度的双层结构的案例整体相似度计算方法，具体包括：

首先对案例的结构相似度进行计算，具体计算方法如下公式：