返回检测任务

园区激光点云越权访问排查

已加固
DT-20261107-004 园区低速激光点云段 · 京N·6603 2026-11-07 11:51:25
生成检测报告
71RISK SCORE

高风险

综合风险量化评分 / 100

QUANTITATIVE ASSESSMENT

检测结论

共识别 7 项风险,其中严重 0 项、高危 1 项;建议优先处置高敏感数据外溢与跨模态一致性风险。

规则引擎
风险项总数7 项
严重风险0 项
已下发加固7 / 7 项
量化引擎结构化风险模型
01数据空间表征多模态特征映射
02风险动态感知异常模式识别
03风险量化评估风险分与置信度
04传播路径示踪关键链路定位
05差异化加固策略下发
06复测验证闭环效果确认

风险量化明细

按风险分排序 · 点击任意风险查看量化证据
7 项风险
感知输入存在可迁移对抗扰动 对抗扰动摄像头图像帧 / 激光点云段置信度 83%
79RISK
视觉身份信息与轨迹关联暴露 隐私泄露摄像头图像帧置信度 89%
68RISK
数据接口权限边界与最小授权不足 越权访问数据空间 / API 接口置信度 80%
61RISK
多模态时空对齐出现漂移 多模态失配摄像头 + 激光雷达 + 毫米波雷达置信度 89%
60RISK
推理接口可被用于成员推断与特征反演 模型反演推理接口 / 特征向量置信度 84%
57RISK
标注标签与评测集存在泄漏通道 标签泄露标注数据 / 训练样本置信度 85%
54RISK
车云传输报文缺少端到端完整性证明 传输篡改车云传输链路置信度 88%
49RISK

风险构成

按严重程度分布
严重0 项
高危1 项
中危5 项
低危1 项

风险传播路径示踪

从数据采集到决策输出的关键风险链路
链路已还原

差异化安全加固策略

根据风险类型自动匹配策略,支持按需下发与回滚
7 / 7 已下发
待执行 0 项策略·全部策略预计降低风险分 —
对抗鲁棒性增强 对抗样本检测 + 鲁棒训练样本增广

针对“感知输入存在可迁移对抗扰动”在数据链路关键节点实施 对抗样本检测 + 鲁棒训练样本增广,并进行策略有效性复核。

输入扰动检测点云离群过滤对抗训练置信度门限
79 → 52
↓ 27.0%
已下发
数据最小化与去标识化 目标检测脱敏 + k-匿名轨迹扰动

针对“视觉身份信息与轨迹关联暴露”在数据链路关键节点实施 目标检测脱敏 + k-匿名轨迹扰动,并进行策略有效性复核。

人脸/车牌区域模糊化轨迹 k-匿名敏感字段最小化采集脱敏效果抽检
68 → 43
↓ 24.2%
已下发
零信任访问控制 ABAC 属性授权 + 短时令牌 + 审计留痕

针对“数据接口权限边界与最小授权不足”在数据链路关键节点实施 ABAC 属性授权 + 短时令牌 + 审计留痕,并进行策略有效性复核。

按场景最小授权短时访问令牌敏感接口二次鉴权全量访问审计
61 → 38
↓ 22.6%
已下发
多模态一致性防护 时空同步校验 + 跨模态特征对齐

针对“多模态时空对齐出现漂移”在数据链路关键节点实施 时空同步校验 + 跨模态特征对齐,并进行策略有效性复核。

时间戳校准外参复核跨模态目标匹配失配样本回滚
60 → 38
↓ 22.5%
已下发
隐私计算与查询治理 差分隐私输出 + 查询预算 + 速率限制

针对“推理接口可被用于成员推断与特征反演”在数据链路关键节点实施 差分隐私输出 + 查询预算 + 速率限制,并进行策略有效性复核。

置信度裁剪差分隐私噪声查询频率限制异常查询识别
57 → 35
↓ 21.7%
已下发
标签域隔离与水印 标签访问隔离 + 样本水印 + 数据集血缘

针对“标注标签与评测集存在泄漏通道”在数据链路关键节点实施 标签访问隔离 + 样本水印 + 数据集血缘,并进行策略有效性复核。

标签单独加密评测集物理隔离样本指纹水印训练/评测血缘核验
54 → 33
↓ 21.0%
已下发
端到端完整性保护 国密 TLS + HMAC 报文签名 + 防重放窗口

针对“车云传输报文缺少端到端完整性证明”在数据链路关键节点实施 国密 TLS + HMAC 报文签名 + 防重放窗口,并进行策略有效性复核。

双向证书校验报文签名验签单调序列号断点密文缓存
49 → 29
↓ 20.0%
已下发

复测验证

对加固后的数据空间与策略有效性进行二次评估

加固策略已下发,可以开始复测

复测将重新执行风险评估,并对比加固前后的风险分变化。