摘要
本发明公开了一种智能网联系统自动化威胁评估方法,安全信息输入模块,该模块基于本体模型构建Datalog语句表示的攻击目标、攻击入口、漏洞集合和系统配置,并将其作为攻击路径推理模块的输入;攻击路径推理模块,该模块基于输入的安全信息和设计的推理规则经过MulVAL框架推理、攻击图解构及攻击图优化后生成逻辑攻击图;量化风险评估模块,该模块对逻辑攻击图的攻击路径进行拆解,通过计算攻击路径的可达概率与风险值生成贝叶斯攻击图,最后进行贝叶斯攻击图的可视化。本发明在真实开放试验车辆上进行应用,对目标车辆的自动驾驶控制单元进行威胁分析与评估,保证了实用性。