6、武漢大學 ：低碳交通安全防護體系現狀、挑戰及展望-數據安全-0823-曹越.pdf

1、低碳交通安全防護體系現狀、挑戰及展望曹越武漢大學，國家網絡安全學院-教授網絡空間安全系-系主任2023年8月24日學院介紹個人介紹研究方向研究成果相關結果個人介紹研究背景數據安全網絡安全應用安全總結展望2001年，建立全國第一個信息安全本科專業2008年，獲批全國第一家空天信息安全與可信計算教育部國防重點實驗室2014年，牽頭制定第一部教育部高等學校信息安全專業指導性專業規范2014年，信息安全專業建設獲高等教育國家級教學成果一等獎2003年，全國第一個形成完整的信息安全專業本、碩、博人才培養體系2015年，獲批國家級網絡安全虛擬仿真實驗教學中心2017年，獲批國家一流網絡安全學院建設示范項目

2、2020年，入駐武漢市東西湖區國家網絡安全人才與創新基地學院介紹個人介紹研究方向研究成果相關結果個人介紹研究背景數據安全網絡安全應用安全總結展望2019年06月06日中國杭州充/換電、自主泊車、空地協同信息交通&能源能源控制（3人）車-網能源互動車-車能源互動車聯網、邊緣計算交通調度（3人）安全防護（14人）傳輸加密、授權認證異常檢測、信任評估低碳智能交通系統網絡計算（6人）信息+交通+能源三網融合“網絡空間安全”+“雙碳”國家戰略低碳交通產業現狀低碳交通安全隱患低碳交通安全體系解決思路相關結果個人介紹研究背景數據安全網絡安全應用安全總結展望 進入21世紀，汽車污染日益成為全球性問題。隨著汽車

3、數量越來越多、使用范圍越來越廣，對世界環境的負面效應也越來越大 尤其是危害城市環境，引發呼吸系統疾病，造成地表空氣臭氧含量過高，加重城市熱島效應，使城市環境轉向惡化 機動車污染已成為我國空氣污染的重要來源，未來我國新能源汽車替代己成趨勢11 中國新能源汽車行業白皮書,2020年低碳交通產業現狀低碳交通安全隱患低碳交通安全體系解決思路相關結果個人介紹研究背景數據安全網絡安全應用安全總結展望中國人民共和國國務院辦公廳新能源汽車產業發展規劃（2021-2035年）我國堅持純電驅動戰略取向，新能源汽車產業發展取得了巨大成就推動新能源汽車產業高質量發展，加快建設汽車強國交通運輸部綠色交通標準體系（202

4、2年）指明了發展低碳交通是交通運輸行業加強生態文明建設、服務國家碳達峰碳中和目標的重要舉措新能源汽車是邁向汽車強國的必由之路低碳交通產業現狀低碳交通安全隱患低碳交通安全體系解決思路相關結果個人介紹研究背景數據安全網絡安全應用安全總結展望能源網設施網交通網能源生產能源供給能源需求能源消耗智能電網出行能源交通充電樁電池輕軌電力環保充電模式有線充電電弓無線充電換電模式 綠色交通基礎設施網絡信息互聯網絡安全風險網絡信息互聯網絡安全風險能源網:拓撲攻擊 惡意軟件 漏洞攻擊 拒絕服務攻擊 PLC遠程攻擊 勒索病毒基礎設施:拒絕充電攻擊 中間人攻擊 漏洞攻擊 價格攻擊 數據注入 權限竊取交通網:拓撲攻擊 欺

5、騙攻擊 竊取信息 拒絕服務攻擊 女巫攻擊 勒索病毒HospitalGas StationGas StationWIP&JAM信息層面物理層面 車-車 車-路 隨著低碳交通技術快速發展，其運維過程中的網絡安全風險或將頻發 所引發安全問題不容忽視，由此造成的能源消耗與碳排放增加或將適得其反，違背低碳交通初衷低碳交通產業現狀低碳交通安全隱患低碳交通安全體系解決思路相關結果個人介紹研究背景數據安全網絡安全應用安全總結展望近年來攻擊事件 設施網：2022年度國際安全極客大賽上，參賽隊伍BladeTeam利用電動汽車BMS與直流充電樁通信協議的身份認證漏洞，盜用受害者賬戶余額，輕松完成“盜刷”操作 能源網

6、：2020年，巴西電力公司Light S.A.遭到黑客攻擊，被勒索1400萬美元。AppGate的安全研究將其分析為Sodinokibi勒索軟件 交通網：2020年，黑客開發了一種新型密鑰克隆“中繼攻擊”（Relay Attack），并于特斯拉Model X電動汽車上進行演示。黑客聲稱，只需大約90秒時間，即可入侵特斯拉汽車，還需花費大概1分鐘左右，即可注冊汽車鑰匙，將車開走防火墻加密認證軟件定義網絡邊緣計算區塊鏈信息通信技術信任管理不良行為檢測入侵檢測系統應用隱私保護訪問控制安全可信操作計算信息交換去中心和可靠性去中心和可靠性信任評估行為檢測數據安全層面網絡安全層面應用安全方面Y.Cao e

7、t al.Towards Cyber Security for Low-Carbon Transportation:Overview,Challenges and Future Directions.Elsevier Renewable and Sustainable Energy Reviews,2023Y.Cao et al.A Holistic Review on E-Mobility Service Optimization:Challenges,Recent Progress and Future Directions.IEEE Transactions on Transportat

8、ion Electrification,2023區塊鏈安全認證安全加密解決思路相關結果個人介紹研究背景數據安全網絡安全應用安全總結展望車聯網區塊鏈區塊大小分布式交易池創建區塊車輛節點從路邊單元下載區塊區塊頭前一區塊哈希值默克爾根時間戳區塊內容信任值信息傳輸交易路邊單元區塊鏈的介紹 數據塊以安全、可靠方式，存儲網絡成員業務交易 按照每個數據塊生成的時間順序連接成鏈條區塊鏈的作用 通過數據透明、不易篡改、可追溯，有望解決網絡空間的信任和安全問題 推動低碳交通網絡信息傳遞向價值傳遞變革，重構交通網絡產業體系于低碳交通領域的目標 構建基于區塊鏈的數據認證和可溯服務平臺 構建區塊鏈應用開發、測試驗證和運

9、行維護環境于低碳交通領域的挑戰 針對大規模移動場景，區塊鏈技術可擴展性、交易速度仍處于瓶頸期 仍處于發展階段，面臨技術不成熟、行業標準和規范不完善挑戰黑名單節點列表區塊鏈安全認證安全加密解決思路相關結果個人介紹研究背景數據安全網絡安全應用安全總結展望應用領域應用場景工作簡介智能電網能源交易1,2構建基于聯盟鏈的能源交易，利用差分隱私保護數據的隱私性，防止推理攻擊需求響應3,4基于聯盟鏈實現電力需求的創建、傳輸、存儲和驗證，為不同區域（住宅區、商業區和工業園）提供需求響應能源支付5,6針對V2G網絡提出支持隱私保護的支付方案，基于超級賬本驗證交易的有效性車聯網數據共享7,8基于機器學習和信譽機制

10、共識機制，解決數據共享過程中區塊劇增導致的分叉問題共享出行9,10采用私有接近測試和私有鏈實現鄰居匹配和數據審計，通過零知識證明驗證搭載點的有效性邊緣計算11,12提出靈活的區塊存儲結構，解決邊緣節點存儲有限的問題區塊鏈技術于低碳交通領域的應用現狀1 Tschorsch F and Scheuermann B.Consortium Blockchain for Secure Energy Trading in IndustrialInternet of Things.IEEE Communication Surveys Tutorial,2016.2 Gai K,Wu Y,Zhu L,et a

11、l.Privacy-Preserving Energy Trading using Consortium Blockchain inSmart Grid.IEEE Transactions on Industrial Informatics,2019.3 Zhou Z,Wang B,Guo Y,et al.Blockchain and Computational Intelligence Inspired Incentive-Compatible Demand Response in Internet of Electric Vehicles.IEEE Transactions on Emer

12、gingTopics Computational Intelligence,2019.4 Jindal A,Aujla GS,Kumar N,et al.GUARDIAN:Blockchain-based Secure Demand ResponseManagement in Smart Grid System.IEEE Transactions on Services Computing,2019.5 Gao F,Zhu L,Shen M,et al.A Blockchain-based Privacy-Preserving Payment Mechanism forVehicle-to-G

13、rid Networks.IEEE Network,2018.6 Dimitriou T and Mohammed A.Fair and Privacy-Respecting Bitcoin Payments for Smart GridData.IEEE Internet Things Journal,2020.7 Gawas M,Patil H,and Govekar SS.An Integrative Approach for Secure Data Sharing in VehicularEdge Computing using Blockchain.Springer Peer-to-

14、Peer Networking Applications,2021.8 Cui J,Ouyang F,Ying Z,et al.Secure and Efficient Data Sharing among Vehicles basedon Consortium Blockchain.IEEE Transactions on Intelligent Transportation Systems,2021.9 Li M,Zhu L,and Lin X.Efficient and Privacy-Preserving Carpooling using Blockchain-assisted Veh

15、icular Fog Computing.IEEE Internet Things Journal,2018.10 Baza M,Lasla N,Mahmoud MM,et al.B-ride:Ride Sharing with Privacy-Preservation,Trust and Fair Payment Atop Public Blockchain.IEEE Transactions on Network Scienceand Engineering,2019.11 Lu Y,Zhang J,Qi Y,et al.Accelerating at the Edge:A Storage

16、-Elastic Blockchain forLatency-SensitiveVehicularEdgeComputing.IEEETransactionsonIntelligentTransportation Systems,2021.12 Yuan L,He Q,Chen F,et al.CSEdge:Enabling Collaborative Edge Storage for Multi-Access Edge Computing based on Blockchain.IEEE Transactions on Parallel DistributedSystems,2022.安全認

17、證的介紹 鑒別通信側另一端真實身份安全認證的作用 賦予網絡節點可信的“數字身份”，保障低碳交通網絡安全可靠運行 通過不同行業之間的身份管理和認證，實現跨行業的互信互認于低碳交通領域的目標 構建安全身份認證體系 構建跨行業間的身份管理和認證平臺于低碳交通領域的挑戰 針對異構終端與多場景需要，缺少適配的安全身份認證協議 占用終端較大網絡與算力資源，需實現輕量化個人介紹研究背景數據安全網絡安全應用安全總結展望登錄多因素認證口令區塊鏈安全認證安全加密解決思路相關結果個人介紹研究背景數據安全網絡安全應用安全總結展望安全認證技術于低碳交通領域的應用現狀應用場景工作簡介缺點V2G充電1,2提出基于橢圓曲線的

18、認證協議，驗證電動汽車、中央服務器和電力服務供應商之間的身份認證計算開銷較大，無法抵御中間人攻擊和內部攻擊V2V充電3,4基于MD5和橢圓曲線實現充電需求側和放電需求側的身份認證通信開銷較大，電動汽車的位置隱私安全未考慮動態充電5,6基于對稱加密，通過路邊單元/霧服務器，實現電動汽車和充電片之間的身份認證1 Su Y,Shen G,and Zhang M.A Novel Privacy-Preserving Authentication Scheme for V2G Networks.IEEE Systems Journal,2020.2 Sureshkumar V,Mugunthan S a

19、nd Amin R.An Enhanced Mutually Authenticated Security Protocol with Key Establishmentfor Cloud-enabled Smart Vehicle to Grid Network.Springer Peer-to-Peer Networking Applications,2022.3 Roberts B,Akkaya K,Bulut E,et al.An Authentication Framework for Electric Vehicle-to-Electric Vehicle ChargingAppl

20、ications.IEEE MASS,2017.4 Almuhaideb AM and Algothami SS.Efficient Privacy-Preserving and Secure Authentication for Electric Vehicle-to-Electric-vehicle Charging System based on ECQV.MDPI Journal of Sensor and Actuator Networks,2022.5 Li H,Dn G,and Nahrstedt K.Portunes:Privacy-Preserving Fast Authen

21、tication for Dynamic Electric Vehicle Charging.IEEETransactions on Smart Grid,2017.6 Roman L and Gondim P.Authentication Protocol in CTNs for a CWD-WPT Charging System in a Cloud Environment.ElsevierAd Hoc Networks,2020.區塊鏈安全認證安全加密解決思路相關結果個人介紹研究背景數據安全網絡安全應用安全總結展望非對稱加密公鑰私鑰明文加密解密密文（已加密）明文區塊鏈安全認證安全加密解決

22、思路相關結果安全加密的介紹 將數據由明文（未加密）轉化為密文（加密）的安全方法安全加密的作用 設定訪問權限，確保機密信息被合法用戶訪問 針對數據加密，防止數據于傳輸過程中被竊取與篡改于低碳交通領域的目標 構建支持細粒度訪問的加密算法 構建保護隱私的輕量化加密算法于低碳交通領域的挑戰 新興加密技術（如同態加密）仍無法平衡效率與安全性 適用于低碳交通安全保障體系的商用密碼應用標準及規范仍不健全個人介紹研究背景數據安全網絡安全應用安全總結展望安全加密技術于低碳交通的應用現狀加密技術工作簡介缺點同態加密1,2集成訪問控制、同態加密和數據聚合技術實現數據的安全計算計算效率低下，開銷過大廣播加密3,4基于

23、匿名證書和匿名身份，實現一對多數據安全共享隨著接收者的數量增加，密文大小線性增加屬性基加密5,6將屬性劃分為靜態屬性和動態屬性，支持細粒度訪問隨著屬性的數量增加，加密時間增大1 Han W and Xiao Y.IP2DM:Integrated Privacy-Preserving Data Management Architecture for Smart Grid V2G Networks.Hindawi Wireless Communications and Mobile Computing,2016.2 Kong Q,Lu R,Ma M,et al.A Privacy-Preservi

24、ng Sensory Data Sharing Scheme in Internet of Vehicles.Elsevier FutureGeneration Computer Systems,2017.3 Li J,Chen L,Lu Y,et al.Anonymous Certificate-based Broadcast Encryption with Constant Decryption Cost.ElsevierInformation Sciences,2018.4 Chen L,Li J,and Zhang Y.Anonymous Certificate-based Broad

25、cast Encryption with Personalized Messages.IEEE Transactionson Broadcasting,2020.5 Cheng L,Liu J,Xu G,et al.SCTSC:A Semi-centralized Traffic Signal Control Mode with Attribute-based Blockchain in IoVs.IEEE Transactions on Computational Social Systems,2019.6 Anish TP,Syed Musthafa A,Elavarasu R,et al

26、.Blockchain based Secure Data Transmission among Internet of Vehicles.IEEEICIPTM,2022.區塊鏈安全認證安全加密解決思路相關結果信任管理入侵檢測防火墻解決思路相關結果信任的介紹 在給定應用場景和時間段內，信任方對受信任方，按照要求完成某種特定服務的概率預期 信任值是信任的量化表示，也稱信任度、可信度信任的作用 傳統加密、認證、檢測等主要解決外部攻擊問題 信任主要解決內部的監管問題于低碳交通領域的目標 構建細粒度、強實時、自適應的信任模型 評估網絡實體信任值，識別惡意實體，排除網絡信任管理身份認證安全加密入侵檢測訪

27、問授權多因素安全狀態行為、流量、日志基于信任度授權信任度計算個人介紹研究背景數據安全網絡安全應用安全總結展望于低碳交通領域的挑戰 實體元素異構多元，跨網/域監管能力弱，網絡拓撲時空頻變，信任評估實時性差信任管理入侵檢測防火墻解決思路相關結果個人介紹研究背景數據安全網絡安全應用安全總結展望基于車輛運動狀態的數據信任 參考車輛運動規律，結合狀態估計方法，估計車輛速度、加速度等運動狀態實體信任實體行為評估實體信任評估數據信任數據合理性數據一致性自主評估合作評估消息時空信息的事件信任 根據車輛時空因素計算消息的真實性度量和信任值 根據交通事件和數據創建者時空關聯（時間差、空間關系），計算消息的信任度面

28、向網絡行為的實體信任 直接信任評估：基于直接歷史交互記錄相互評估間接信任評估：考慮信任關系的傳遞性，衡量相似度、中心性、實體重要性等因素基于路側單元（RSU）的信任聚合：考慮車輛間的社交關系進行信任聚合，動態更新信任閾值信任管理入侵檢測防火墻解決思路相關結果個人介紹研究背景數據安全網絡安全應用安全總結展望信任管理技術于低碳交通領域的應用現狀信譽機制貝葉斯理論1、投票機制2多方信息融合PageRank等圖論算法3考慮實體間的社交關系模糊邏輯4利用非精確性的經驗信息基于消息內容的惡意行為檢測卡爾曼濾波5預測實體未來狀態，根據預測誤差與閾值機制檢測虛假信息深度神經網絡6距離限制7通過挑戰-響應時間差

29、估算距離1 Xiao Y,Liu Y.Bayes Trust and VehicleRank:Constructing an implicit Web of Trust in VANET.IEEE Transactions on VehicularTechnology,2019.2 Huang Z,Ruj S,Cavenaghi MA,et al.A Social Network Approach to Trust Management in VANETs.Springer Peer-to-PeerNetwork Applications,2014.3 Tan S,Li X,Dong Q.A

30、Trust Management System for Securing Data Plane of Ad-hoc Networks.IEEE Transactions onVehicular Technology,2015.4 Jaeger A,Bimeyer N,Stbing H,et al.A Novel Framework for Efficient Mobility Data Verification in Vehicular Ad-hocNetworks.The International Journal of Intelligent Transportation Systems

31、Research,2012.5 Alladi T,Gera B,Agrawal A,et al.Deepadv:A Deep Neural Network Framework for Anomaly Detection in VANETs.IEEETransactions on Vehicular Technology,2021.6 Yang A,Weng J,Cheng N,et al.DeQoS Attack:Degrading Quality of Service in VANETs and its Mitigation.IEEE Transactionson Vehicular Tec

32、hnology,2019.信任管理入侵檢測防火墻解決思路相關結果個人介紹研究背景數據安全網絡安全應用安全總結展望信任管理技術于低碳交通領域的應用現狀（續表）基于網絡行為的惡意行為檢測看門狗機制1分布式檢測實體網絡行為流量控制機制2通過證書控制消息數量，抑制洪泛攻擊基于傳感器的惡意行為檢測接收信號強度3物理效應難以隱藏，但受環境影響較大1 Dias JA,Rodrigues JJ,Xia F,et al.A Cooperative Watchdog System to Detect Misbehavior Nodes inVehicular Delay-Tolerant Networks.IEE

33、E Transactions on Industrial Electronics,2015.2 Li Q,Gao W,Zhu S,et al.To Lie or to Comply:Defending Against Flood Attacks in DisruptionTolerant Networks.IEEE Transactions on Dependable and Secure Computing,2012.3 Yao Y,Xiao B,Wu G,et al.Multi-channel based Sybil Attack Detection in Vehicular Ad hoc

34、 Networksusing RSSI.IEEE Transactions on Mobile Computing,2018.信任管理入侵檢測防火墻解決思路相關結果入侵檢測的介紹 通過分析網絡流量、日志記錄、系統事件等數據，識別潛在入侵、攻擊或未授權行為個人介紹研究背景數據安全網絡安全應用安全總結展望入侵檢測的作用 部署于V2G網絡：借助AI技術，生成準確描述時間特征的實時模型，以表示智能電網基礎設施的正常行為模式 部署于車載網絡：借助AI技術，進行車內網絡實時監控、數據包分析、異常流量檢測于低碳交通領域的目標 通過比對已知攻擊模式、異常行為模型或規則，檢測低碳交通網絡中潛在安全威脅，預警與應

35、急應對突發事件于低碳交通領域的挑戰 數據不平衡，檢測過程中可能涉及用戶隱私問題，受到低碳交通中聯網設備的資源限制信任管理入侵檢測防火墻解決思路相關結果個人介紹研究背景數據安全網絡安全應用安全總結展望IDS類型應用場景工作簡介基于DNN和LSTM的入侵檢測系統1充電樁結合深度神經網絡和長短時記憶網絡，檢測充電樁中拒絕服務攻擊，且表現優秀基于OCPP協議的入侵檢測系統2電動汽車充電場景開放式充電協議(OCPP)中添加封裝，避免中間人攻擊基于時鐘的入侵檢測系統3車內網絡根據數據交換間隔，對ECU進行指紋識別，應用最小平方成本函數、累積和算法，檢測異常ECU基于漢明距離的入侵檢測系統4車內網絡檢查CA

36、N有效載荷，并捕獲數據字段，計算漢明距離，檢測攻擊1 Basnet M,Ali MH.Deep Learning-based Intrusion Detection System for Electric Vehicle Charging Station.SPIES,2020.2 Rubio JE,Alcaraz C,Lopez J.Addressing security in OCPP:Protection against Man-in-the-middle Attacks.IFIPInternational Conference on New Technologies.2018.3 Cho

37、 K-T,Shin KG.Fingerprinting Electronic Control Units for Vehicle Intrusion Detection.USENIX Security,2016.4 Stabili D,Marchetti M,Colajanni M.Detecting Attacks to Internal Vehicle Networks Through Hamming Distance.2017IEEE AEIT,2017.入侵檢測技術于低碳交通領域的應用現狀信任管理入侵檢測防火墻解決思路相關結果防火墻的介紹 防火墻是公共網絡和私有網絡之間屏障 新一代防火

38、墻還融合了拒絕服務攻擊檢測和網絡協議識別等技術防火墻的作用 部署于智能電網：根據協議類型、端口號和目的IP地址檢查網絡流量，判斷流量是否符合既定的標準、法規和白名單 部署于車載網絡：車載網絡中配置信息基本為靜態，設備制造商具有數據庫，定義了車內設備間通信規則，因此車內防火墻根據預定義通信矩陣，僅將滿足條件的數據轉發或處理于低碳交通領域的目標 隔離外部和內部網絡，過濾外部攻擊流，降低攻擊威脅，保護內部網絡安全性、完整性和可用性于低碳交通領域的挑戰 防火墻目前面臨高級持續威脅（APT），加密流量檢測，零日漏洞攻擊，大規模分布式拒絕服務（DDoS）攻擊個人介紹研究背景數據安全網絡安全應用安全總結展望

39、防火墻信任管理入侵檢測防火墻解決思路相關結果個人介紹研究背景數據安全網絡安全應用安全總結展望防火墻類型應用場景工作簡介基于分析IP數據包及其報頭字段的防火墻1智能電網通過分析IP數據包和報頭字段來檢測攻擊流量基于云的防火墻2智能電網高級計量基礎設施（AMI）網絡將云計算技術和傳統的基礎設施安全功能相結合來檢測分布式拒絕服務攻擊基于霧的防火墻3車聯網通過挖掘數據包中的潛在威脅，利用基于語義的上下文選擇機制來檢測異常的ECU雙向防火墻4車內網絡通過白名單和黑名單來對CAN消息進行過濾1 Khosroshahi A H,Shahinzadeh H.Security Technology by usi

40、ng Firewall for Smart Grid.Bulletin of ElectricalEngineering and Informatics,2016.2 Diovu R,Agee J.A Cloud-based Openflow Firewall for Mitigation Against DDoS Attacks in Smart Grid AMI Networks.IEEE PES，2017.3 Liu Y,Wu J,et al.ISRF:Interest Semantic Reasoning based Fog Firewall for Information-Centr

41、ic Internet of Vehicles.IET ITS,2019.4 El-Rewini Z,Sadatsharan K,et al.Cybersecurity Challenges in Vehicular Communications.Elsevier VehicularCommunication,2020.防火墻技術于低碳交通領域的應用現狀軟件定義網絡安全邊緣計算網絡安全防火墻解決思路相關結果軟件定義網絡安全的介紹 包括數據平面、控制平面和應用（用戶）平面 保護SDN架構及其應用中的網絡安全，而開發的一系列方法措施于低碳交通領域的目標 保護SDN架構和其應用免受各種網絡威脅和攻擊

42、軟件定義網絡安全的作用個人介紹研究背景數據安全網絡安全應用安全總結展望 智能電網：處理通信網絡數據、轉發電網數據，提供通信網絡和智能電網集成服務，提高智能電網的網絡安全性 SDN技術的智能性和動態可編程性，可解決電動汽車和路側間傳輸干擾導致的服務中斷問題于低碳交通領域的挑戰 SDN的網絡結構較為復雜，增加了保護難度 SDN涉及大量數據交換與傳輸，涉及隱私和機密性問題軟件定義網絡安全邊緣計算網絡安全防火墻解決思路相關結果個人介紹研究背景數據安全網絡安全應用安全總結展望類型應用場景工作簡介基于SDN概念的實時監控1智能電網使用SDN概念實時監控和分析網絡流量，檢測并緩解智能電網中內部攻擊基于SDN

43、的智能電網2智能電網通過智能電網和SDN集成的抵御攻擊能力，動態配置網絡以防止和隔離攻擊基于SDN的SCADA流量分類3SCADA利用SDN和SCADA特性，進行流量分類的IDS1 Demirci S,Sagiroglu S.Software-defined Networking for Improving Security in Smart Grid Systems.ICRERA,2018.2 Ibdah D,Kanani M,et al.On the Security of SDN-enabled Smart Grid Systems.IEEE ICECTA,2017.3 Silva EG

44、,Silva AS,et al.A One-class NIDS for SDN-based SCADA Systems.IEEE COMPSAC,2016.SDN安全技術于低碳交通領域的應用現狀軟件定義網絡安全邊緣計算網絡安全防火墻解決思路相關結果邊緣計算網絡安全的介紹 將數據處理、應用程序操作、功能服務實現從中央服務器遷移至網絡邊緣，于邊緣側采取一系列措施安全手段于低碳交通領域的目標 保護分布式邊緣設備與系統，抵御各種網絡威脅和攻擊個人介紹研究背景數據安全網絡安全應用安全總結展望邊緣計算網絡安全的作用 針對智能電網中進行網絡隔離，減少潛在攻擊面 針對車載網絡，服務提供商直接提供托管服務，減

45、少了延遲，提高了安全服務質量于低碳交通領域的挑戰 多樣性、分散性增加網絡管理和保護的復雜性 邊緣設備資源有限，其保護機制相對較弱軟件定義網絡安全邊緣計算網絡安全防火墻解決思路相關結果個人介紹研究背景數據安全網絡安全應用安全總結展望類型應用場景優點基于SDN和NFV的車載邊緣計算保護模型1車載邊緣計算通過SDN和NFV技術，隔離不同類型流量，將流量從不安全的設備遷移至安全設備基于邊緣計算和哈系樹的車載自組織網絡證書撤銷體系2車載自組網利用邊緣計算、Merkle哈系樹，提高證書狀態檢查過程有效性，驗證延遲有所降低基于ENFD的非技術性損失欺詐檢測方案3智能電網借助邊緣計算框架支持，提供大數據安全分

46、析算法，檢測智能電網中非技術性損失欺詐1 Odolfo Meneguette,Robson De Grande,et al.Vehicular Edge Computing:Architecture.ResourceManagement,Security,and Challenges.ACM Computing Surveys,2023.2 Arwa,Alrawais,Abdulrahman,et al.An Efficient Revocation Scheme for Vehicular Ad-HocNetworks.Procedia Computer Science,2018.3 Han

47、 W,Xiao Y.Edge Computing Enabled Non-technical Loss Fraud Detection for Big DataSecurity Analytic in Smart Grid.Journal of Ambient Intelligence and Humanized Computing,2020.邊緣計算網絡安全技術于低碳交通領域的應用現狀報告總結后期展望防火墻解決思路相關結果個人介紹研究背景數據安全網絡安全應用安全總結展望安全需求安全需求產業進展主要背景應用安全 軟件定義網絡安全 邊緣計算網絡安全網絡安全 信任管理 入侵檢測 防火墻數據安全 區

48、塊鏈 安全認證 安全加密重點三重點二重點一主要技術報告總結后期展望防火墻解決思路相關結果個人介紹研究背景數據安全網絡安全應用安全總結展望汽車智能化 廣泛集成車輛信息與通信、人工智能、軟件、互聯網等，與網絡安全技術緊耦合 隨著跨行業、跨領域協調發展，有望成為繼智能手機之后的新一代超級終端 此外，由于網絡攻擊猖獗，網聯汽車智能化的AI安全問題需要關注安全能力融合 從硬件架構到軟件算法，每項技術都需相互融合，實現自定義功能 相關技術融合并未一定規范化，需在功能與性能之間取得平衡零知識證明 零知識證明已被應用于AI領域卷積神經網絡模型參數的隱私保護，如卷積層數和權重 面臨大量計算開銷，不支持資源有限場景謝謝！請各位專家領導批評指正