[发明专利]一种车联网网络层安全防护系统

说明书

本发明涉及车联网网络层安全防护技术领域，且公开了一种车联网网络层安全防护系统，包括部署在车联网通信终端一与车联网通信终端二之间的集成虚拟专用网络，集成虚拟专用网络实现对车联网通信终端一与车联网通信终端二之间的数据通信进行加密，建立车联网通信终端一与车联网通信终端二之间的专用网络通道；所述集成虚拟专用网络通过带有虚拟专用网络功能的防火墙系统软件、路由器和专用虚拟专用网络软件来实现；所述防火墙系统根据数据包的源地址、目的地址、TCP端口令等因素或它们的组合来综合判断，只有满足逻辑条件才许通过，该逻辑条件是只允许车联网络中的合法注册用户访问车联网络。本发明解决了车联网网络层存在安全漏洞的问题。

技术领域

本发明涉及车联网网络层安全防护技术领域，具体为一种车联网网络层安全防护系统。

背景技术

车联网既是物联网在智能交通中的具体应用，也是物联网在经济建设方面的着陆点。实施车联网技术，需在汽车上安装传感设备、车载设备、通信模块，在辅助以移动通讯技术、汽车导航系统、智能终端设备、信息网络平台，让车辆与车辆之间，车辆与路边设备之间，车辆与驾驶员之间，车辆与应用平台之间，实现网络的全面覆盖，增强这几者的联系，并通过运用网络技术分析、处理、传输这几者产生的信息，及时有效地提供服务和策略。

车联网可被划分为三个部分。第一个部分为感知层，由车载终端设备和路边设施组成，主要负责采集车辆各个部分的信息。第二个部分是网络层，主要负责车辆与车辆之间，车辆与路边设备之间，车辆与驾驶员之间，车辆与应用平台之间的联系通信。第三个部分是应用层，主要负责将车辆的信息汇合，进行计算总结和监控管理。这三个部分各自有各自的功能，虽然负责的是不同的区域，但是这三个部分互相配合，互相补充，缺一不可。

目前我国的车联网技术尚不成熟，还潜藏着很多等待我们去解决的安全漏洞。其中，网络层也存在着漏洞，如果有人拒绝网络服务或是进行隐瞒欺骗都会使服务中断，进而影响业务工作，或者是有人利用黑客技术非法取得账号信息、口令信息、窃取内部重要资源，又或者是有人利用木马对网络散播病毒，使服务器处于瘫痪状态。

发明内容

(一)解决的技术问题

针对现有技术的不足，本发明提供一种车联网网络层安全防护系统，以解决车联网网络层存在安全漏洞的技术问题。

(二)技术方案

为实现上述目的，本发明提供如下技术方案：

一种车联网网络层安全防护系统，包括部署在车联网通信终端一与车联网通信终端二之间的集成虚拟专用网络，集成虚拟专用网络实现对车联网通信终端一与车联网通信终端二之间的数据通信进行加密，建立车联网通信终端一与车联网通信终端二之间的专用网络通道；

集成虚拟专用网络的工作过程为：

①车联网通信终端一访问车联网通信终端二，其发出的访问数据包的目标地址为车联网通信终端二在集成虚拟专用网络的内部IP地址；

②车联网的VPN网关在接收到车联网通信终端一发出的访问数据包时对其目标地址进行检查，如果目标地址属于集成虚拟专用网络的地址，则将该数据包进行封装，并将封装后的原数据包作为VPN数据包的负载；

③车联网的VPN网关将VPN数据包发送到集成虚拟专用网络的VPN网关，集成虚拟专用网络的VPN网关对接收到的数据包进行检查，如果发现该数据包是从车联网的VPN网关发出的，即可判定该数据包为VPN数据包，并对该数据包进行解包处理，解包的过程主要是先将VPN数据包的包头剥离，再将数据包反向处理还原成原始的数据包；

④集成虚拟专用网络的VPN网关将还原后的原始数据包发送至车联网通信终端二。

进一步的，所述集成虚拟专用网络通过带有虚拟专用网络功能的防火墙系统软件、路由器和专用虚拟专用网络软件来实现。