[發明專利]一種電動汽車互聯互通信息安全防護系統

在審

• 申請號: 201710291922.6
• 申請日: 2017-04-28
• 公開（公告）號: CN107247907A
• 公開（公告）日: 2017-10-13
• 發明（設計）人: 王偉;徐石明;周靜;張浩;李捷;鄭慶榮;趙建立;陳良亮;張衛國;唐霧婺;楊鳳坤;劉愛華
• 申請（專利權）人: 國電南瑞科技股份有限公司;國家電網公司;國網浙江省電力公司;國網上海市電力公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;H04L29/06
• 代理公司: 南京縱橫知識產權代理有限公司32224
• 代理人: 董建林

1.一種電動汽車互聯互通信息安全防護系統，其特征在于：包括網絡防護模塊和文件系統防護模塊；

所述網絡防護模塊用以對網絡封包進行過濾，實現連網動作的管控，記錄網絡動作的詳細信息；

所述文件系統防護模塊包括文件監控模塊、存儲設備控制模塊和虛擬磁盤控制模塊；

所述文件監控模塊用以監視文件操作，記錄文件的操作信息，根據對文件的訪問權限控制文件讀寫；

所述存儲設備控制模塊用以對存儲設備進行讀寫控制，存儲設備寫入和已經存儲的均是無需保密文件；

所述虛擬磁盤控制模塊用以創建虛擬磁盤，加載/卸載虛擬磁盤，對虛擬磁盤進行讀寫控制，虛擬磁盤寫入和已經存儲的均是保密文件，保密文件寫入虛擬磁盤時，虛擬磁盤控制模塊對其進行加密，對虛擬磁盤中的保密文件讀取時，虛擬磁盤控制模塊對其進行解密。

2.根據權利要求1所述的一種電動汽車互聯互通信息安全防護系統，其特征在于：文件監控模塊工作的具體過程為，

首先截獲文件的操作信息，然后根據對文件的訪問權限對文件操作進行過濾，若允許操作則放行，通過日志記錄操作的相關信息，若不允許則拒絕操作，通過日志記錄非法操作的相關信息。

3.根據權利要求2所述的一種電動汽車互聯互通信息安全防護系統，其特征在于：操作信息包括對保密文件的創建、打開、讀、寫、設置和關閉，以及對無需保密文件的創建、打開、讀、寫、設置和關閉。

4.根據權利要求1所述的一種電動汽車互聯互通信息安全防護系統，其特征在于：在加載虛擬磁盤之時，虛擬磁盤控制模塊對用戶口令進行認證。

5.根據權利要求1所述的一種電動汽車互聯互通信息安全防護系統，其特征在于：網絡防護模塊工作的具體過程為，

首先預設工作模式和控管規則，然后根據工作模式和控管規則對網絡封包進行過濾，實現連網動作的管控，同時通過日志記錄網絡動作的詳細信息。

6.根據權利要求1所述的一種電動汽車互聯互通信息安全防護系統，其特征在于：網絡防護模塊在應用層采用Win Sock2 SPI技術進行網絡封包過濾，在傳輸層采用 TDI HOOK 技術進行連網動作的管控，在網絡層采用 NDIS HOOK 技術進行網絡封包過濾。