車聯(lián)網(wǎng)網(wǎng)絡(luò)安全異常行為檢測機(jī)制-編制說明

車聯(lián)網(wǎng)網(wǎng)絡(luò)安全異常行為檢測機(jī)制

1.標(biāo)準(zhǔn)范圍

本文件提供了一種針對(duì)車聯(lián)網(wǎng)網(wǎng)絡(luò)安全異常行為的檢測機(jī)制的建議。

本文件適用于車聯(lián)網(wǎng)，目的是方便設(shè)計(jì)人員和安全解決方案提供方檢測網(wǎng)絡(luò)安全異常行

為。通知模塊的使用不在本文件的范圍內(nèi)。

2.工作簡況

2.1.任務(wù)來源

本文件依據(jù)國標(biāo)委發(fā)〔2022〕39號(hào)、國標(biāo)委發(fā)〔2022〕51號(hào)下達(dá)的立項(xiàng)計(jì)劃編制，編

號(hào)為20221740-T-339。

2.2.主要工作過程

本文件的編制過程如下：

2020年11月5日，本標(biāo)準(zhǔn)在中國通信標(biāo)準(zhǔn)化協(xié)會(huì)“網(wǎng)絡(luò)與信息安全技術(shù)工作委員會(huì)

（TC8）”的“安全基礎(chǔ)工作組（WG4）”第54次會(huì)議上正式立項(xiàng)。本標(biāo)準(zhǔn)等同采用國際

標(biāo)準(zhǔn)ITU-TX.1376：2021《Security-relatedmisbehaviourdetectionmechanismforconnected

vehicles》。

2022年3月30日，TC8oldWG4工作組召開工作組第60次會(huì)議，會(huì)議對(duì)本標(biāo)準(zhǔn)的第1

次征求意見稿進(jìn)行討論，提出14條修改意見，起草組根據(jù)意見修改形成送審稿。

2023年3月16日，TC8WG1工作組召開工作組第4次會(huì)議，會(huì)議對(duì)本標(biāo)準(zhǔn)的送審稿

進(jìn)行審查，提出2條修改意見全部采納。

2.3.標(biāo)準(zhǔn)編制的主要成員單位及其所做的工作

本文件由北京奇虎科技有限公司、中國信息通信研究院牽頭。主要起草人：嚴(yán)敏睿、張

屹、葛雨明。

3.標(biāo)準(zhǔn)編制原則和確定標(biāo)準(zhǔn)主要內(nèi)容

3.1.編制原則

標(biāo)準(zhǔn)性要求，充分借鑒國際、國家和行業(yè)相關(guān)標(biāo)準(zhǔn)，并結(jié)合我國實(shí)際情況，力求該標(biāo)準(zhǔn)

的可執(zhí)行性和規(guī)范性更強(qiáng)；

實(shí)用性要求，本文件的制定是在國內(nèi)外標(biāo)準(zhǔn)的相關(guān)技術(shù)內(nèi)容消化、吸收的基礎(chǔ)上，結(jié)合

我國的實(shí)際情況，制定出符合我國國情的、可操作性強(qiáng)的標(biāo)準(zhǔn)。經(jīng)過多次討論，本標(biāo)準(zhǔn)實(shí)用

性較強(qiáng)。

先進(jìn)性要求，本文件等同采用國際標(biāo)準(zhǔn)ITU-TX.1376：2021《Security-relatedmisbehaviour

detectionmechanismforconnectedvehicles》，具有先進(jìn)性。

4.主要試驗(yàn)（或驗(yàn)證）的分析、綜述報(bào)告

本文件所規(guī)定的內(nèi)容經(jīng)過北京奇虎科技有限公司實(shí)際試驗(yàn)和測試，已被證明確實(shí)可行。

5.標(biāo)準(zhǔn)在起草過程中遇到的問題及解決辦法：重大分歧意見的處理經(jīng)過和依據(jù)：有無重要

技術(shù)問題需要說明。

在標(biāo)準(zhǔn)起草過程中遇到的問題通過項(xiàng)目組內(nèi)部協(xié)調(diào)和討論已經(jīng)解決。無重大分歧意見。

沒有需要重點(diǎn)說明的問題。

6.與國外標(biāo)準(zhǔn)的關(guān)系：包括：采用國際標(biāo)準(zhǔn)和國外先進(jìn)標(biāo)準(zhǔn)的程度，與國外標(biāo)準(zhǔn)主要技術(shù)

內(nèi)容的差異（可引用標(biāo)準(zhǔn)前言的內(nèi)容）：

本文件等同采用國際標(biāo)準(zhǔn)ITU-TX.1376：2021《Security-relatedmisbehaviourdetection

mechanismforconnectedvehicles》。

7.修訂標(biāo)準(zhǔn)時(shí)，說明與標(biāo)準(zhǔn)前一版本的重大技術(shù)變化，并列出所涉及的新、舊版本的有關(guān)

章條（可引用標(biāo)準(zhǔn)前言的內(nèi)容）：廢止/代替現(xiàn)行有關(guān)標(biāo)準(zhǔn)的建議：

本文件為新制定標(biāo)準(zhǔn)。

8.說明標(biāo)準(zhǔn)與其他標(biāo)準(zhǔn)或文件的關(guān)系（可引用標(biāo)準(zhǔn)前言的內(nèi)容），特別是與有關(guān)的現(xiàn)行法

律、法規(guī)和強(qiáng)制性國家標(biāo)準(zhǔn)的關(guān)系：

本文件完全自主制定，不存在違反法律法規(guī)的問題。

9.標(biāo)準(zhǔn)作為強(qiáng)制性標(biāo)準(zhǔn)或推薦性標(biāo)準(zhǔn)的建議：

推薦性標(biāo)準(zhǔn)。

10.貫徹國家標(biāo)準(zhǔn)的要求和措施建議（包括組織措施、技術(shù)措施、過渡辦法等內(nèi)容）：標(biāo)準(zhǔn)

發(fā)布后，對(duì)國內(nèi)外業(yè)界可能產(chǎn)生的影響。

本文件方便設(shè)計(jì)人員和安全解決方案提供商檢測異常行為，建議在全國推薦性實(shí)施

11.標(biāo)準(zhǔn)是否涉及知識(shí)產(chǎn)權(quán)的情況說明；如標(biāo)準(zhǔn)中含有自主知識(shí)產(chǎn)權(quán)，說明產(chǎn)品研發(fā)程度、

產(chǎn)業(yè)化基礎(chǔ)及進(jìn)程。

本文件不涉及知識(shí)產(chǎn)權(quán)的問題。

12.其他應(yīng)予說明的事項(xiàng)。

本文件沒有其他應(yīng)予說明的事項(xiàng)。

《車聯(lián)網(wǎng)網(wǎng)絡(luò)安全異常行為檢測機(jī)制》

編制說明

北京奇虎科技有限公司

2023年3月

車聯(lián)網(wǎng)網(wǎng)絡(luò)安全異常行為檢測機(jī)制

1.標(biāo)準(zhǔn)范圍

本文件提供了一種針對(duì)車聯(lián)網(wǎng)網(wǎng)絡(luò)安全異常行為的檢測機(jī)制的建議。

本文件適用于車聯(lián)網(wǎng)，目的是方便設(shè)計(jì)人員和安全解決方案提供方檢測網(wǎng)絡(luò)安全異常行

為。通知模塊的使用不在本文件的范圍內(nèi)。

2.工作簡況

2.1.任務(wù)來源

本文件依據(jù)國標(biāo)委發(fā)〔2022〕39號(hào)、國標(biāo)委發(fā)〔2022〕51號(hào)下達(dá)的立項(xiàng)計(jì)劃編制，編

號(hào)為20221740-T-339。

2.2.主要工作過程

本文件的編制過程如下：

2020年11月5日，本標(biāo)準(zhǔn)在中國通信標(biāo)準(zhǔn)化協(xié)會(huì)“網(wǎng)絡(luò)與信息安全技術(shù)工作委員會(huì)

（TC8）”的“安全基礎(chǔ)工作組（WG4）”第54次會(huì)議上正式立項(xiàng)。本標(biāo)準(zhǔn)等同采用國際

標(biāo)準(zhǔn)ITU-TX.1376：2021《Security-relatedmisbehaviourdetectionmechanismforconnected

vehicles》。

2022年3月30日，TC8oldWG4工作組召開工作組第60次會(huì)議，會(huì)議對(duì)本標(biāo)準(zhǔn)的第1

次征求意見稿進(jìn)行討論，提出14條修改意見，起草組根據(jù)意見修改形成送審稿。

2023年3月16日，TC8WG1工作組召開工作組第4次會(huì)議，會(huì)議對(duì)本標(biāo)準(zhǔn)的送審稿

進(jìn)行審查，提出2條修改意見全部采納。

2.3.標(biāo)準(zhǔn)編制的主要成員單位及其所做的工作

本文件由北京奇虎科技有限公司、中國信息通信研究院牽頭。主要起草人：嚴(yán)敏睿、張

屹、葛雨明。

3.標(biāo)準(zhǔn)編制原則和確定標(biāo)準(zhǔn)主要內(nèi)容

3.1.編制原則

標(biāo)準(zhǔn)性要求，充分借鑒國際、國家和行業(yè)相關(guān)標(biāo)準(zhǔn)，并結(jié)合我國實(shí)際情況，力求該標(biāo)準(zhǔn)

的可執(zhí)行性和規(guī)范性更強(qiáng)；

實(shí)用性要求，本文件的制定是在國內(nèi)外標(biāo)準(zhǔn)的相關(guān)技術(shù)內(nèi)容消化、吸收的基礎(chǔ)上，結(jié)合

我國的實(shí)際情況，制定出符合我國國情的、可操作性強(qiáng)的標(biāo)準(zhǔn)。經(jīng)過多次討論，本標(biāo)準(zhǔn)實(shí)用

性較強(qiáng)。

先進(jìn)性要求，本文件等同采用國際標(biāo)準(zhǔn)ITU-TX.1376：2021《Security-relatedmisbehaviour

detectionmechanismforconnectedvehicles》，具有先進(jìn)性。

4.主要試驗(yàn)（或驗(yàn)證）的分析、綜述報(bào)告

本文件所規(guī)定的內(nèi)容經(jīng)過北京奇虎科技有限公司實(shí)際試驗(yàn)和測試，已被證明確實(shí)可行。

5.標(biāo)準(zhǔn)在起草過程中遇到的問題及解決辦法：重大分歧意見的處理經(jīng)過和依據(jù)：有無重要

技術(shù)問題需要說明。

在標(biāo)準(zhǔn)起草過程中遇到的問題通過項(xiàng)目組內(nèi)部協(xié)調(diào)和討論已經(jīng)解決。無重大分歧意見。

沒有需要重點(diǎn)說明的問題。

6.與國外標(biāo)準(zhǔn)的關(guān)系：包括：采用國際標(biāo)準(zhǔn)和國外先進(jìn)標(biāo)準(zhǔn)的程度，與國外標(biāo)準(zhǔn)主要技術(shù)

內(nèi)容的差異（可引用標(biāo)準(zhǔn)前言的內(nèi)容）：

本文件等同采用國際標(biāo)準(zhǔn)ITU-TX.1376：2021《Security-relatedmisbehaviourdetection

mechanismforconnectedvehicles》。

7.修訂標(biāo)準(zhǔn)時(shí)，說明與標(biāo)準(zhǔn)前一版本的重大技術(shù)變化，并列出所涉及的新、舊版本的有關(guān)

章條（可引用標(biāo)準(zhǔn)前言的內(nèi)容）：廢止/代替現(xiàn)行有關(guān)標(biāo)準(zhǔn)的建議：

本文件為新制定標(biāo)準(zhǔn)。

8.說明標(biāo)準(zhǔn)與其他標(biāo)準(zhǔn)或文件的關(guān)系（可引用標(biāo)準(zhǔn)前言的內(nèi)容），特別是與有關(guān)的現(xiàn)行法

律、法規(guī)和強(qiáng)制性國家標(biāo)準(zhǔn)的關(guān)系：

本文件完全自主制定，不存在違反法律法規(guī)的問題。

9.標(biāo)準(zhǔn)作為強(qiáng)制性標(biāo)準(zhǔn)或推薦性標(biāo)準(zhǔn)的建議：

推薦性標(biāo)準(zhǔn)。

10.貫徹國家