本發(fā)明屬于汽車數(shù)據(jù)傳輸監(jiān)控領(lǐng)域，尤其涉及一種汽車數(shù)據(jù)傳輸監(jiān)測方法和系統(tǒng)。

背景技術(shù)：

1、傳統(tǒng)的數(shù)據(jù)傳輸監(jiān)測技術(shù)主要有兩種，一是通過對數(shù)據(jù)傳輸設(shè)備的測試，驗證數(shù)據(jù)傳輸?shù)耐ㄐ欧绞?、傳輸去向、?shù)據(jù)規(guī)模、使用場景、數(shù)據(jù)傳輸協(xié)議、加密措施等，以確保數(shù)據(jù)在傳輸傳輸過程中的安全性和合規(guī)性；二是在企業(yè)機房出口網(wǎng)關(guān)上部署傳輸監(jiān)測設(shè)備對數(shù)據(jù)包進行分析和日志記錄，通過實時監(jiān)控網(wǎng)絡(luò)流量等方式，識別傳輸傳輸?shù)臄?shù)據(jù)流、傳輸內(nèi)容及其合規(guī)性，記錄和分析數(shù)據(jù)傳輸行為的日志信息，對傳輸傳輸進行審計管理，并對異常行為進行告警和阻斷。這兩種方式在車端數(shù)據(jù)傳輸監(jiān)測這一場景下均有較大不足，對于第一種方式，車輛在運行過程中會產(chǎn)生大量實時數(shù)據(jù)，且往往涉及復(fù)雜的通信協(xié)議和加密技術(shù)，傳統(tǒng)的設(shè)備測試方式可能無法實時監(jiān)測和評估數(shù)據(jù)傳輸情況，難以深入解析和驗證。對于第二種方式，車端數(shù)據(jù)可能不經(jīng)過企業(yè)機房出口網(wǎng)關(guān)直接進行傳輸傳輸（如通過車載衛(wèi)星通信系統(tǒng)），使得部署在網(wǎng)關(guān)上的監(jiān)測設(shè)備無法捕獲和分析這些數(shù)據(jù)。

技術(shù)實現(xiàn)思路

1、基于以上問題，本發(fā)明提出了一種汽車數(shù)據(jù)傳輸監(jiān)測方法，所述方法具體包括如下步驟：

2、s1.車端數(shù)據(jù)傳輸監(jiān)測系統(tǒng)實時掃描車輛向外部傳輸?shù)臄?shù)據(jù)包；

3、s2.車端數(shù)據(jù)傳輸監(jiān)測系統(tǒng)對實時掃描的每個數(shù)據(jù)包進行解析，形成針對每個數(shù)據(jù)包的第一解析數(shù)據(jù)；

4、s3.車端數(shù)據(jù)傳輸監(jiān)測系統(tǒng)提取所述第一解析數(shù)據(jù)中的汽車數(shù)據(jù)傳輸行為特征；

5、s4.車端數(shù)據(jù)傳輸監(jiān)測系統(tǒng)根據(jù)所述汽車數(shù)據(jù)傳輸行為特征判斷該第一解析數(shù)據(jù)對應(yīng)的數(shù)據(jù)包的類型；

6、當(dāng)所述數(shù)據(jù)包的類型為第一類型數(shù)據(jù)包時，丟棄該數(shù)據(jù)包；

7、當(dāng)所述數(shù)據(jù)包的類型為第二類型數(shù)據(jù)包時，執(zhí)行步驟s5；

8、當(dāng)所述數(shù)據(jù)包的類型為第三類型數(shù)據(jù)包時，設(shè)置該數(shù)據(jù)包的第一分類結(jié)果為異常傳輸數(shù)據(jù)包，并將該數(shù)據(jù)包、該數(shù)據(jù)包對應(yīng)的汽車數(shù)據(jù)傳輸行為特征、該數(shù)據(jù)包對應(yīng)的第一分類結(jié)果發(fā)送至平臺端數(shù)據(jù)傳輸監(jiān)測系統(tǒng)，并執(zhí)行步驟s6；

9、s5.將該數(shù)據(jù)包對應(yīng)的汽車數(shù)據(jù)傳輸行為特征輸入至車端特征模型，獲得該數(shù)據(jù)包的第一分類結(jié)果；

10、其中，車端特征模型為神經(jīng)網(wǎng)絡(luò)模型；

11、所述第一分類結(jié)果包括：疑似異常傳輸數(shù)據(jù)包，異常傳輸數(shù)據(jù)包；

12、將該數(shù)據(jù)包、該數(shù)據(jù)包對應(yīng)的汽車數(shù)據(jù)傳輸行為特征、該數(shù)據(jù)包對應(yīng)的第一分類結(jié)果發(fā)送至平臺端數(shù)據(jù)傳輸監(jiān)測系統(tǒng)；

13、執(zhí)行步驟s6；

14、s6.平臺端數(shù)據(jù)傳輸監(jiān)測系統(tǒng)將接收到的數(shù)據(jù)包對應(yīng)的汽車數(shù)據(jù)傳輸行為特征、該數(shù)據(jù)包對應(yīng)的第一分類結(jié)果輸入至平臺端特征模型，獲得該數(shù)據(jù)包的第二分類結(jié)果，并由平臺端數(shù)據(jù)傳輸監(jiān)測系統(tǒng)向車端數(shù)據(jù)傳輸監(jiān)測系統(tǒng)發(fā)送該數(shù)據(jù)包的第二分類結(jié)果；

15、其中，平臺端特征模型為神經(jīng)網(wǎng)絡(luò)模型；

16、所述第二分類結(jié)果包括：非異常傳輸數(shù)據(jù)包，異常傳輸數(shù)據(jù)包；

17、當(dāng)數(shù)據(jù)包的第二分類結(jié)果為非異常傳輸數(shù)據(jù)包時，執(zhí)行步驟s7；

18、當(dāng)數(shù)據(jù)包的第二分類結(jié)果為異常傳輸數(shù)據(jù)包時，執(zhí)行步驟s8；

19、s7.當(dāng)該數(shù)據(jù)包的第一分類結(jié)果為疑似異常傳輸數(shù)據(jù)包時，由平臺端數(shù)據(jù)傳輸監(jiān)測系統(tǒng)將該數(shù)據(jù)包和該數(shù)據(jù)包對應(yīng)的汽車數(shù)據(jù)傳輸行為特征標(biāo)記為負樣本，并通知車端數(shù)據(jù)傳輸監(jiān)測系統(tǒng)將該數(shù)據(jù)包和該數(shù)據(jù)包對應(yīng)的汽車數(shù)據(jù)傳輸行為特征標(biāo)記為負樣本，平臺端數(shù)據(jù)傳輸監(jiān)測系統(tǒng)和車端數(shù)據(jù)傳輸監(jiān)測系統(tǒng)均存儲該數(shù)據(jù)包、該數(shù)據(jù)包對應(yīng)的汽車數(shù)據(jù)傳輸行為特征、該數(shù)據(jù)包對應(yīng)的標(biāo)記；

20、當(dāng)該數(shù)據(jù)包的第一分類結(jié)果為異常傳輸數(shù)據(jù)包時，平臺端數(shù)據(jù)傳輸監(jiān)測系統(tǒng)將該數(shù)據(jù)包和該數(shù)據(jù)包對應(yīng)的汽車數(shù)據(jù)傳輸行為特征標(biāo)記為逃脫樣本，并通知車端數(shù)據(jù)傳輸監(jiān)測系統(tǒng)將該數(shù)據(jù)包和該數(shù)據(jù)包對應(yīng)的汽車數(shù)據(jù)傳輸行為特征標(biāo)記為逃脫樣本；平臺端數(shù)據(jù)傳輸監(jiān)測系統(tǒng)和車端數(shù)據(jù)傳輸監(jiān)測系統(tǒng)均存儲該數(shù)據(jù)包、該數(shù)據(jù)包對應(yīng)的汽車數(shù)據(jù)傳輸行為特征、該數(shù)據(jù)包對應(yīng)的標(biāo)記；

21、平臺端數(shù)據(jù)傳輸監(jiān)測系統(tǒng)在顯示界面中顯示數(shù)據(jù)包無異常結(jié)果；

22、s8.當(dāng)該數(shù)據(jù)包的第一分類結(jié)果為疑似異常傳輸數(shù)據(jù)包時，平臺端數(shù)據(jù)傳輸監(jiān)測系統(tǒng)將該數(shù)據(jù)包和該數(shù)據(jù)包對應(yīng)的汽車數(shù)據(jù)傳輸行為特征標(biāo)記為逃脫樣本，并通知車端數(shù)據(jù)傳輸監(jiān)測系統(tǒng)將該數(shù)據(jù)包和該數(shù)據(jù)包對應(yīng)的汽車數(shù)據(jù)傳輸行為特征標(biāo)記為逃脫樣本；平臺端數(shù)據(jù)傳輸監(jiān)測系統(tǒng)和車端數(shù)據(jù)傳輸監(jiān)測系統(tǒng)均存儲該數(shù)據(jù)包、該數(shù)據(jù)包對應(yīng)的汽車數(shù)據(jù)傳輸行為特征、該數(shù)據(jù)包對應(yīng)的標(biāo)記；

23、當(dāng)該數(shù)據(jù)包的第一分類結(jié)果為異常傳輸數(shù)據(jù)包時，由平臺端數(shù)據(jù)傳輸監(jiān)測系統(tǒng)將該數(shù)據(jù)包和該數(shù)據(jù)包對應(yīng)的汽車數(shù)據(jù)傳輸行為特征標(biāo)記為正樣本，并通知車端數(shù)據(jù)傳輸監(jiān)測系統(tǒng)將該數(shù)據(jù)包和該數(shù)據(jù)包對應(yīng)的汽車數(shù)據(jù)傳輸行為特征標(biāo)記為正樣本，平臺端數(shù)據(jù)傳輸監(jiān)測系統(tǒng)和車端數(shù)據(jù)傳輸監(jiān)測系統(tǒng)均存儲該數(shù)據(jù)包、該數(shù)據(jù)包對應(yīng)的汽車數(shù)據(jù)傳輸行為特征、該數(shù)據(jù)包對應(yīng)的標(biāo)記；

24、平臺端數(shù)據(jù)傳輸監(jiān)測系統(tǒng)在界面中以列表形式顯示第二分類結(jié)果為異常傳輸數(shù)據(jù)包的數(shù)據(jù)包信息。

25、本發(fā)明還提出一種汽車數(shù)據(jù)傳輸監(jiān)測系統(tǒng)，所述系統(tǒng)包括車端數(shù)據(jù)傳輸監(jiān)測系統(tǒng)和平臺端數(shù)據(jù)傳輸監(jiān)測系統(tǒng)；

26、車端數(shù)據(jù)傳輸監(jiān)測系統(tǒng)實時掃描車輛向外部傳輸?shù)臄?shù)據(jù)包；

27、車端數(shù)據(jù)傳輸監(jiān)測系統(tǒng)對實時掃描的每個數(shù)據(jù)包進行解析，形成針對每個數(shù)據(jù)包的第一解析數(shù)據(jù)；

28、車端數(shù)據(jù)傳輸監(jiān)測系統(tǒng)提取所述第一解析數(shù)據(jù)中的汽車數(shù)據(jù)傳輸行為特征；

29、車端數(shù)據(jù)傳輸監(jiān)測系統(tǒng)根據(jù)所述汽車數(shù)據(jù)傳輸行為特征判斷該第一解析數(shù)據(jù)對應(yīng)的數(shù)據(jù)包的類型；

30、當(dāng)所述數(shù)據(jù)包的類型為第一類型數(shù)據(jù)包時，丟棄該數(shù)據(jù)包；

31、當(dāng)所述數(shù)據(jù)包的類型為第二類型數(shù)據(jù)包時，將該數(shù)據(jù)包對應(yīng)的汽車數(shù)據(jù)傳輸行為特征輸入至車端特征模型，獲得該數(shù)據(jù)包的第一分類結(jié)果；將該數(shù)據(jù)包、該數(shù)據(jù)包對應(yīng)的汽車數(shù)據(jù)傳輸行為特征、該數(shù)據(jù)包對應(yīng)的第一分類結(jié)果發(fā)送至平臺端數(shù)據(jù)傳輸監(jiān)測系統(tǒng)；其中，車端特征模型為神經(jīng)網(wǎng)絡(luò)模型；所述第一分類結(jié)果包括：疑似異常傳輸數(shù)據(jù)包，異常傳輸數(shù)據(jù)包；

32、當(dāng)所述數(shù)據(jù)包的類型為第三類型數(shù)據(jù)包時，設(shè)置該數(shù)據(jù)包的第一分類結(jié)果為異常傳輸數(shù)據(jù)包，并將該數(shù)據(jù)包、該數(shù)據(jù)包對應(yīng)的汽車數(shù)據(jù)傳輸行為特征、該數(shù)據(jù)包對應(yīng)的第一分類結(jié)果發(fā)送至平臺端數(shù)據(jù)傳輸監(jiān)測系統(tǒng)；

33、平臺端數(shù)據(jù)傳輸監(jiān)測系統(tǒng)將接收到的數(shù)據(jù)包對應(yīng)的汽車數(shù)據(jù)傳輸行為特征、該數(shù)據(jù)包對應(yīng)的第一分類結(jié)果輸入至平臺端特征模型，獲得該數(shù)據(jù)包的第二分類結(jié)果，并由平臺端數(shù)據(jù)傳輸監(jiān)測系統(tǒng)向車端數(shù)據(jù)傳輸監(jiān)測系統(tǒng)發(fā)送該數(shù)據(jù)包的第二分類結(jié)果；

34、其中，平臺端特征模型為神經(jīng)網(wǎng)絡(luò)模型；

35、所述第二分類結(jié)果包括：非異常傳輸數(shù)據(jù)包，異常傳輸數(shù)據(jù)包；

36、當(dāng)數(shù)據(jù)包的第二分類結(jié)果為非異常傳輸數(shù)據(jù)包時：當(dāng)該數(shù)據(jù)包的第一分類結(jié)果為疑似異常傳輸數(shù)據(jù)包時，由平臺端數(shù)據(jù)傳輸監(jiān)測系統(tǒng)將該數(shù)據(jù)包和該數(shù)據(jù)包對應(yīng)的汽車數(shù)據(jù)傳輸行為特征標(biāo)記為負樣本，并通知車端數(shù)據(jù)傳輸監(jiān)測系統(tǒng)將該數(shù)據(jù)包和該數(shù)據(jù)包對應(yīng)的汽車數(shù)據(jù)傳輸行為特征標(biāo)記為負樣本，平臺端數(shù)據(jù)傳輸監(jiān)測系統(tǒng)和車端數(shù)據(jù)傳輸監(jiān)測系統(tǒng)均存儲該數(shù)據(jù)包、該數(shù)據(jù)包對應(yīng)的汽車數(shù)據(jù)傳輸行為特征、該數(shù)據(jù)包對應(yīng)的標(biāo)記；當(dāng)該數(shù)據(jù)包的第一分類結(jié)果為異常傳輸數(shù)據(jù)包時，平臺端數(shù)據(jù)傳輸監(jiān)測系統(tǒng)將該數(shù)據(jù)包和該數(shù)據(jù)包對應(yīng)的汽車數(shù)據(jù)傳輸行為特征標(biāo)記為逃脫樣本，并通知車端數(shù)據(jù)傳輸監(jiān)測系統(tǒng)將該數(shù)據(jù)包和該數(shù)據(jù)包對應(yīng)的汽車數(shù)據(jù)傳輸行為特征標(biāo)記為逃脫樣本；平臺端數(shù)據(jù)傳輸監(jiān)測系統(tǒng)和車端數(shù)據(jù)傳輸監(jiān)測系統(tǒng)均存儲該數(shù)據(jù)包、該數(shù)據(jù)包對應(yīng)的汽車數(shù)據(jù)傳輸行為特征、該數(shù)據(jù)包對應(yīng)的標(biāo)記；平臺端數(shù)據(jù)傳輸監(jiān)測系統(tǒng)在顯示界面中顯示數(shù)據(jù)包無異常結(jié)果；

37、當(dāng)數(shù)據(jù)包的第二分類結(jié)果為異常傳輸數(shù)據(jù)包時：當(dāng)該數(shù)據(jù)包的第一分類結(jié)果為疑似異常傳輸數(shù)據(jù)包時，平臺端數(shù)據(jù)傳輸監(jiān)測系統(tǒng)將該數(shù)據(jù)包和該數(shù)據(jù)包對應(yīng)的汽車數(shù)據(jù)傳輸行為特征標(biāo)記為逃脫樣本，并通知車端數(shù)據(jù)傳輸監(jiān)測系統(tǒng)將該數(shù)據(jù)包和該數(shù)據(jù)包對應(yīng)的汽車數(shù)據(jù)傳輸行為特征標(biāo)記為逃脫樣本；平臺端數(shù)據(jù)傳輸監(jiān)測系統(tǒng)和車端數(shù)據(jù)傳輸監(jiān)測系統(tǒng)均存儲該數(shù)據(jù)包、該數(shù)據(jù)包對應(yīng)的汽車數(shù)據(jù)傳輸行為特征、該數(shù)據(jù)包對應(yīng)的標(biāo)記；當(dāng)該數(shù)據(jù)包的第一分類結(jié)果為異常傳輸數(shù)據(jù)包時，由平臺端數(shù)據(jù)傳輸監(jiān)測系統(tǒng)將該數(shù)據(jù)包和該數(shù)據(jù)包對應(yīng)的汽車數(shù)據(jù)傳輸行為特征標(biāo)記為正樣本，并通知車端數(shù)據(jù)傳輸監(jiān)測系統(tǒng)將該數(shù)據(jù)包和該數(shù)據(jù)包對應(yīng)的汽車數(shù)據(jù)傳輸行為特征標(biāo)記為正樣本，平臺端數(shù)據(jù)傳輸監(jiān)測系統(tǒng)和車端數(shù)據(jù)傳輸監(jiān)測系統(tǒng)均存儲該數(shù)據(jù)包、該數(shù)據(jù)包對應(yīng)的汽車數(shù)據(jù)傳輸行為特征、該數(shù)據(jù)包對應(yīng)的標(biāo)記；平臺端數(shù)據(jù)傳輸監(jiān)測系統(tǒng)在界面中以列表形式顯示第二分類結(jié)果為異常傳輸數(shù)據(jù)包的數(shù)據(jù)包信息。

38、上述說明，僅是本發(fā)明技術(shù)方案的概述，為了能夠更清楚了解本發(fā)明技術(shù)手段，可依照說明書的內(nèi)容予以實施，并且為了讓本發(fā)明的上述說明和其它目的、特征及優(yōu)點能夠更明顯易懂，特舉較佳實施例，詳細說明如下。