[发明专利]一种中央网关安全架构、系统及存储介质

权利要求书

1.一种中央网关安全架构，其特征在于：包括：应用安全层、数据安全层、网络安全层、节点安全层、身份和认证管理层与安全运维层；

所述应用安全层用于保证应用软件的安全；确定应用软件的安全后，所述数据安全层用于保证通过中央网关的数据安全；确认数据安全后，通过所述网络安全层确保中央网关车内、车外网络通信的安全；所述节点安全层为所述应用安全层、所述数据安全层与所述网络安全层的支撑载体，所述身份和认证管理层和所述安全运维层均应用于所述应用安全层、所述数据安全层、所述网络安全层及所述节点安全层上；

其中，所述节点安全层包括：

远程升级模块，用于中央网关软件的远程升级及修复漏洞和补丁；

轻量级可信计算模块，用于建立中央网关的轻量级可信计算平台；

外联端口防护模块，用于防护中央网关的外联端口安全；

硬件加密模块，用于加密中央网关的硬件；

安全启动模块，用于中央网关的安全启动；

边信攻击防护模块，用于中央网关的边信攻击防护操作；

软件加固和安全配置模块，用于加固中央网关的软件和安全配置；

安全存储模块，用于保证中央网关的存储数据的安全。

2.根据权利要求1所述的一种中央网关安全架构，其特征在于：所述应用安全层包括：访问控制模块，用于管理应用软件的应用及访问权限；

应用加密模块，用于加密应用软件；

入侵检测模块，用于检测应用软件的入侵数据信息；

安全诊断模块，用于诊断应用软件的安全性；

应用安全审计模块，用于审计应用软件的安全；

软件加固和补丁模块，用于对应用软件的加固及补丁；

安全配置管理模块，用于管理应用软件的安全配置；

WEB应用防火墙模块，用于WEB应用的防火墙。

3.根据权利要求1所述的一种中央网关安全架构，其特征在于：所述数据安全层包括：数据隔离模块，用于隔离数据；

数据防篡改模块，用于数据的防篡改；

数据备份模块，用于备份数据；

数据加密模块，用于数据及数据传输过程中的加密；

隐私保护模块，用于保护数据的私密性；

数据访问控制模块，用于控制数据访问的权限；

数据防泄漏模块，用于防止数据的泄漏。

4.根据权利要求1所述的一种中央网关安全架构，其特征在于：所述网络安全层包括：传输加密模块，用于加密数据的传输；

流量审计模块，用于审计流量；

SecOC模块，用于对车内敏感信息的认证；

报文检测模块，用于检测网络报文；

防火墙模块，用于网络防火墙；

IPS/IDS模块，用于网络入侵检测和/或入侵防御；

DDoS防护模块，用于网络的DDoS防护；

VPN模块，用于在网络上建立专用网络，进行加密通讯。

5.根据权利要求1所述的一种中央网关安全架构，其特征在于：所述身份和认证管理层包括：集中式的证书管理模块与秘钥管理模块，保证所述应用安全层、数据安全层、网络安全层、节点安全层的安全性。

6.根据权利要求1所述的一种中央网关安全架构，其特征在于：所述安全运维层包括：

运维监控模块，应急响应模块与安全日志模块，保证应用安全层、数据安全层、网络安全层、节点安全层的监测与安全。

7.一种智能汽车中央网关安全系统，其特征在于：包括：存储器，用于存储可执行指令；

处理器，用于运行所述存储器存储的可执行指令，实现上述权利要求1-6任意一项所述中央网关安全架构。

8.一种计算机可读存储介质，其特征在于：存储有可执行指令，所述可执行指令被处理器执行时实现上述权利要求1-6任意一项所述中央网关安全架构。