车联网基础电信网络安全监测数据采集技术要求及测试方法.pdf

车联网基础电信网络安全监测数据采集技术要求及测试方法

1范围

本文件定义了基础电信网络中车联网网络安全监测数据采集的技术要求，包括采集覆盖范围、协

议及资产识别、通联记录、安全监测及指令协同内容等要求，以及相应的测试方法。

本文件适用于基础电信企业对车联网网络安全监测数据采集相关能力的规划、设计、评估、检测

等工作。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文

件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适

用于本文件。

GB/T25069-2022信息安全技术术语

GB/T32960电动汽车远程服务与管理系统技术规范

JT/T808道路运输车辆卫星定位系统终端通讯协议及数据格式

JT/T809道路运输车辆卫星定位系统平台数据交换

JT/T905出租汽车服务管理信息系统数据交换与共享

JT/T1078道路运输车辆卫星定位系统视频通信协议

3术语和定义

GB/T25069-2022界定的以及下列术语和定义适用于本文件。

3.1

车联网终端IOVterminal

包含智能网联汽车、车内关键部件（例如：TBox、OBU、车载网关、IVI、智能车机等），以及智

能车载设备（例如：智能行车后视镜、行车记录仪等）。

3.2

车联网安全监测平台IOVsecuritymonitoringplatform

一种具备数据采集、分析、预测和响应能力的系统，能够对车联网系统的安全状态进行全面监测

和评估。

1

3.3

资产识别assetidentification

基于流量采集和协议解析能力，识别工业互联网平台、工业互联网应用、工控设备、物联网设备、

车联网设备等资产。

4缩略语

下列缩略语适用于本文件。

4G第四代移动通信技术4thGenerationMobileCommunicationTechnology

5G第五代移动通信技术5thGenerationMobileCommunicationTechnology

APN接入点名称AccessPointName

DNN数据网络名称DataNetworkName

FTP文件传输协议FileTransferProtocol

HTTPS超文本传输安全协议HypertextTransferProtocolSecure

IOV车联网InternetofVehicles

IP网络之间互连的协议InternetProtocol

IPv4网际协议版本4InternetProtocolVersion4

IPv6网际协议版本6InternetProtocolVersion6

TCP传输控制协议TransmissionControlProtocol

UDP用户数据报协议UserDatagramProtocol

URL统一资源定位符UniformResourceLocator

5概述

车联网基础电信网络安全监测数据采集应具备包括采集车联网流量、识别流量中常用应用层协议

和车联网相关协议、识别网络中的资产、车联网通联记录、发现网络威胁事件、根据指令要求监测恶

意报文和恶意文件的能力。数据采集通过日志上报将监测结果上报给车联网安全监测平台（如车联网

安全态势感知平台），能执行车联网安全监测平台下发的