CNCERT车联网安全应急响应体系介绍
网络安全工程师必备知识(软考-信息安全工程师学习笔记-第17章网络安全应急响应技术原理)
网络安全工程师必备知识（软考-信息安全工程师学习笔记-第17章网络安全应急响应技术原理）网络应急响应概念：指为应对网络安全事件，相关人员或组织机构对网络安全事件进行监测、预警、分析、响应和恢复等工作。
世界上第一个计算机安全应急组织CERT。
FIRST国际性网络安全应急组织，目标是成为全球公认的应急响应领导者。
国家已建立了国家计算机网络应急技术处理协调中心，简称“国家互联网应急中心”，英文为CNCERT，成立于2023年9月，主要职责：积极预防、及时发现、快速响应、力保恢复。
网络安全应急响应组织建立与工作机制网络安全应急响应组织建立：由应急领导组和应急技术支撑组构成，领导组职责：领导和协调突发事件与自然灾害的应急指挥、协调等工作。
技术支撑组的职责主要是解决网络安全事件的技术问题和现场操作处理安全事件。
网络安全应急响应组织类型：1.公益性应急响应组2.内部应急响应组3.商业性应急响应组4.厂商应急响应组网络安全应急预案内容与类型网络信息安全事件分为：恶意程序事件、网络攻击事件、信息破坏事件、信息内容安全事件、设备设施故障、灾害性事件和其他信息安全事件。
网络安全应急响应预案内容与类型根据网络安全事件对国家安全、社会秩序、经济建设和公众利益的影响程度，分为四级：特别重大网络安全事件、重大网络安全事件、较大网络安全事件、一般网络安全事件网络安全应急事件场景与处理流程常见网络安全应急处理场景：1.恶意程序事件。
2.网络攻击事件。
3.网站及WEB应用安全事件。
4.拒绝服务事件。
网络安全应急处置流程：安全事件报警、安全事件确认、启动应急预案、安全事件处理、撰写安全事件报告、应急工作总结等步骤。
网络安全事件演练的一般流程：制定应急演练工作计划、编写应急演练具体方案、组织实施应急演练方案、最后评估和总结应急演练工作、优化改进应急响应机制及应急预案。
应急演练类型：桌面应急演练、实战应急演练、单项应急演练、综合应急演练、检验性应急演练、示范性应急演练、研究性应急演练。
网络安全事故应急响应机制
网络安全事故应急响应机制简介网络安全事故应急响应机制是指为了应对和处理网络安全事故而建立的一系列措施和流程。
它的目的是及时发现、快速响应和有效处理网络安全事故，保障网络系统的稳定运行和信息资产的安全。
应急响应策略网络安全事故应急响应机制应该基于以下简单策略，以确保高效、迅速的应对网络安全事故：1. 预防措施：建立完善的网络安全防护体系，包括网络设备的安全配置、加密通信、访问控制等措施，以减少事故发生的可能性。
2. 事前准备：制定明确的应急预案，明确相关人员的职责和权限，建立应急响应团队，并进行定期的培训和演练，以提高应急响应能力。
3. 事故发现与报告：建立实时监测和报警机制，及时发现异常行为和安全事件，并及时上报给相关人员和团队。
4. 事故响应与处理：快速响应网络安全事故，采取适当的措施进行紧急处理，包括隔离受影响的系统、采集证据、恢复服务等。
5. 事后总结与改进：对网络安全事故进行全面的事后分析和总结，找出事故原因和教训，以改进应急响应机制和加强安全防护措施。
应急响应流程网络安全事故应急响应机制的流程应包括以下几个关键步骤：1. 事故发现与报告：监测系统及时发现安全事件，生成报警信息，并及时上报给应急响应团队。
2. 事故确认与分类：应急响应团队对报警信息进行确认，并进行事故的分类和优先级评估。
3. 应急响应与处理：根据事故的紧急程度，采取相应的应急响应措施，包括紧急修复、数据备份、恢复系统等。
4. 事后分析与总结：对事故进行全面的分析和总结，找出事故原因和漏洞，并提出改进措施和建议。
5. 应急响应能力提升：定期进行培训和演练，提高应急响应团队的能力和反应速度。
责任与合作在网络安全事故应急响应机制中，各个相关方应承担相应的责任并进行有效的合作：- 网络管理员：负责实施网络安全防护措施，监测系统并及时上报安全事件。
- 应急响应团队：负责组织和协调应急响应工作，包括事故确认、响应与处理、分析与总结等。
车联网下的应急救援系统设计
车联网下的应急救援系统设计在现代社会中，车联网技术的应用实现了车辆信息的智能化传输和处理，进一步提升了行车安全和交通效率。
随着交通事故的频繁发生，如何提高应急救援的效率和质量成为了智慧城市发展中亟需解决的问题之一。
本文将探讨，在车联网技术的支撑下，如何设计一个高效的应急救援系统。
一、系统架构设计应急救援系统由车载终端、调度中心、救援队伍和后台管理四个部分组成。
车载终端通过与车辆中控系统相连接，实现对车辆自动识别、故障检测、实时位置获取和救援请求发送等功能。
调度中心负责协调和分配救援资源，根据事故发生位置和类型，及时派遣救援队伍，实现救援全流程的监控和管理。
救援队伍则通过系统接收救援任务和路线规划，高效完成救援任务。
后台管理部分则负责救援数据的存储和分析，对系统运行情况和效果进行评估和改进。
二、系统功能设计1.救援预警功能。
车载终端通过感知车辆状态和行驶环境，实时监测是否有交通事故发生，并发出救援预警。
调度中心收到预警后，立即核实事故位置，进行事故类型初步判断，进行应急救援的调配和分配。
这一功能的实现，可以极大提高救援效率，降低事故处理时间。
2.定位导航功能。
车载终端可以通过定位功能，实时获取车辆位置，调度中心根据位置信息和实时路况，规划最快最优的救援路线并发送至救援队伍。
这一功能可以大幅缩短救援队伍抵达事故现场的时间。
3.救援任务管理功能。
调度中心可以通过系统实时掌握救援队伍的运行状态，平衡各个救援区域的力量分布。
同时，根据救援任务的优先级和紧急程度，进行优先分配和调度，确保救援资源得到最优化配置。
4.数据分析功能。
系统可以将历史救援数据进行统计和分析，对事故类型、发生位置、处理时间和救援队伍效率等进行评估和改进。
同时，对相关部门和企业提供数据支持，提高城市交通管理和应急救援的水平。
三、数据安全管理在车联网技术的应用中，数据安全尤为重要。
设计应急救援系统时，必须考虑网络数据的加密和防护等安全措施。
交通运输行业智能交通行业应急响应方案
交通运输行业智能交通行业应急响应方案第一章应急响应预案概述 (3)1.1 应急响应预案目的 (3)1.2 应急响应预案范围 (3)1.3 应急响应预案原则 (3)第二章组织体系与职责 (4)2.1 应急组织架构 (4)2.2 领导小组及其职责 (4)2.2.1 领导小组组成 (4)2.2.2 领导小组职责 (4)2.3 应急响应小组及其职责 (5)2.3.1 应急响应小组组成 (5)2.3.2 应急响应小组职责 (5)第三章风险识别与评估 (5)3.1 风险类型识别 (5)3.1.1 自然灾害风险 (5)3.1.2 风险 (5)3.1.3 社会安全风险 (5)3.1.4 技术风险 (6)3.2 风险等级划分 (6)3.2.1 微风险 (6)3.2.2 低风险 (6)3.2.3 中风险 (6)3.2.4 高风险 (6)3.3 风险评估方法 (6)3.3.1 定性评估方法 (6)3.3.2 定量评估方法 (6)3.3.3 综合评估方法 (6)3.3.4 动态评估方法 (6)第四章预警与信息报告 (7)4.1 预警系统建设 (7)4.1.1 预警系统概述 (7)4.1.2 预警系统架构 (7)4.1.3 预警系统建设内容 (7)4.2 信息报告流程 (7)4.2.1 信息报告概述 (7)4.2.2 信息报告流程 (7)4.3 信息报告要求 (7)4.3.1 报告内容要求 (8)4.3.2 报告时效要求 (8)4.3.3 报告方式要求 (8)4.3.4 报告对象要求 (8)4.3.5 报告质量要求 (8)第五章应急响应流程 (8)5.1 应急响应等级划分 (8)5.2 应急响应启动流程 (9)5.3 应急响应终止流程 (9)第六章应急资源与设施保障 (9)6.1 应急资源种类 (9)6.1.1 人力资源 (9)6.1.2 物资资源 (10)6.1.3 资金资源 (10)6.2 应急设施建设与管理 (10)6.2.1 应急设施建设 (10)6.2.2 应急设施管理 (10)6.3 应急资源调配与调度 (10)6.3.1 应急资源调配 (10)6.3.2 应急资源调度 (11)第七章应急处置与救援 (11)7.1 应急处置措施 (11)7.1.1 事发初期应急处置 (11)7.1.2 事发后期应急处置 (11)7.2 救援队伍与设备 (11)7.2.1 救援队伍 (11)7.2.2 救援设备 (12)7.3 救援协同与协调 (12)7.3.1 救援协同 (12)7.3.2 救援协调 (12)第八章恢复与重建 (12)8.1 恢复重建计划 (12)8.1.1 目标设定 (12)8.1.2 计划内容 (13)8.2 恢复重建措施 (13)8.2.1 组织协调 (13)8.2.2 资金保障 (13)8.2.3 技术支持 (13)8.3 恢复重建评估 (13)8.3.1 评估指标 (13)8.3.2 评估方法 (14)8.3.3 评估周期 (14)第九章应急演练与培训 (14)9.1 应急演练计划 (14)9.2 应急演练实施 (15)9.3 应急培训与教育 (15)第十章监督与评估 (15)10.1 监督检查机制 (15)10.1.1 建立应急响应工作小组 (16)10.1.2 制定监督检查计划 (16)10.1.3 监督检查内容 (16)10.1.4 监督检查方法 (16)10.2 应急预案评估 (16)10.2.1 评估指标体系 (16)10.2.2 评估方法 (16)10.2.3 评估周期 (16)10.2.4 评估结果应用 (16)10.3 改进与完善措施 (16)10.3.1 建立应急预案修订机制 (17)10.3.2 加强应急演练 (17)10.3.3 培训与考核 (17)10.3.4 信息共享与沟通 (17)10.3.5 跨部门协作 (17)第一章应急响应预案概述1.1 应急响应预案目的本应急响应预案旨在建立一套科学、高效、有序的应急响应体系，以应对交通运输行业智能交通系统在运行过程中可能出现的各类突发事件。
智能网联汽车应急预案
一、总则为有效应对智能网联汽车在运行过程中可能出现的各种安全风险和突发事件，确保人民群众生命财产安全，维护社会稳定，特制定本预案。
二、适用范围本预案适用于我国境内所有智能网联汽车生产、销售、使用、运营等环节，以及相关政府部门和企事业单位。
三、组织机构及职责1. 成立智能网联汽车应急预案领导小组，负责统筹协调、组织指挥和监督实施。
2. 领导小组下设以下工作小组：（1）应急指挥小组：负责组织、协调、指挥应急行动。
（2）事故调查小组：负责事故原因调查、责任认定和后续处理。
（3）信息发布小组：负责发布事故信息、预警信息和应急响应情况。
（4）技术支持小组：负责提供技术支持、救援设备和人员。
四、应急响应流程1. 信息报告（1）事故发生单位发现事故后，立即向应急指挥小组报告。
（2）应急指挥小组接到报告后，立即核实情况，启动应急预案。
2. 应急响应（1）应急指挥小组根据事故情况，决定应急响应级别。
（2）各工作小组按照职责分工，迅速开展应急处置工作。
3. 应急处置（1）事故调查小组开展事故原因调查，查明事故原因。
（2）技术支持小组提供技术支持，协助排除故障。
（3）信息发布小组及时发布事故信息、预警信息和应急响应情况。
4. 应急结束（1）事故得到有效控制，应急响应结束。
（2）应急指挥小组组织召开总结会议，评估应急响应效果。
五、应急保障措施1. 人员保障：加强应急队伍建设，提高应急处置能力。
2. 物资保障：储备必要的应急救援物资，确保应急需求。
3. 技术保障：加强技术研发，提高应急处置技术能力。
4. 资金保障：设立专项资金，保障应急工作顺利开展。
六、附则1. 本预案自发布之日起施行。
2. 本预案由应急指挥小组负责解释。
3. 本预案如与国家相关法律法规冲突，以国家法律法规为准。
CNCERT车联网安全应急响应体系介绍
一 CNCERT简介 二 车联网安全现状 三 车联网应急体系 四 IOVCERT车联网漏洞库
五 IOVCERT车联网众测平台
联网汽车面临的信息安全威胁
•丰田普锐斯 和福特翼虎 OBD被破解
2013
•宝马因漏洞召 回220万辆 •特斯拉远程控 制功能破解
2014
•宝马Connected Drive漏洞 •比亚迪信息泄露 •Jeep自由光被远程破解 •通用安吉星被远程破解
汽车信息安全标准研究：国内相比国际滞后。
组织（部分列举）
国际 ISO/TC22、UN/WP29
美国
SAE、Auto ISAC、 NHTSA
欧盟 欧盟委员会、ENISA
标准（部分列举）
2016年开始关注汽车信息安全问题； 2018.08《信息安全与软件升级》标准框架；
2016《汽车信息物理系统网络安全指南》、《汽车网 络安全最佳实践》、《现代汽车网络安全最佳实践》；
联 网 威
管
• 大规模DDoS攻击
• 数据劫持篡改 公共安全
② 车联网存在“一控多”风险，即通 过侵入一辆联网车辆可进一步以平 台为跳板控制其他所有连入平台的
胁
端
• 车辆被远程控制
• 功能失效风险 生命安全
车辆，风险巨大。
③ 当前车联网安全整体防护水平低下， 云端存在大量传统安全漏洞、管端 明文传输十分普遍、车端安全漏洞
2008，EVITA系列标准； 2017《智能汽车网络安全最佳实践研究报告》。
国内
标准（部分列举）
网信办
2018.10形成《信息安全技术 汽车电子系统网络安全指南》送 审稿；
工信部
2017、2018年，工信部和国标委联合发文，《国家车联网产业 标准体系建设指南（智能网联汽车）、（总体要求）、（信息 通信）、（电子产品与服务）》；
网络安全应急指挥体系
网络安全应急指挥体系
网络安全应急指挥体系是一种综合性的组织架构和工作体系，旨在应对网络安全事件和危机，及时采取应急措施，保障网络安全。
该体系由应急指挥中心、应急响应组、技术支持组和沟通协调组等多个部分组成，协同工作，形成一套完整的应急处理流程。
首先，应急指挥中心是网络安全应急指挥体系的核心部门，负责指挥、协调和调度各个部门的工作。
它通过建立网络威胁监测和预警系统，实时监控网络安全态势，及时发现和分析安全事件，并迅速启动应急响应机制。
应急指挥中心还负责对网络安全事件进行评估和定级，制定应急预案，并协调相关部门展开应急处置工作。
其次，应急响应组是负责具体应急处置和事件调查的部门，由网络安全专家和技术人员组成。
一旦接到应急指挥中心的通知，应急响应组成员立即启动应急响应工作，对安全事件进行紧急处理。
他们将追踪、定位和隔离受影响的系统，寻找安全漏洞和攻击来源，并采取相应的防御措施，以遏制安全威胁的扩散。
同时，技术支持组是为应急响应组提供技术支持和专业指导的重要部门。
他们负责研究和开发网络安全防护技术、工具和方法，提供实时技术支持，帮助应急响应组识别和解决安全问题。
最后，沟通协调组是网络安全应急指挥体系中的重要纽带，负责与外界的沟通和协调工作。
他们向上级领导和其他相关部门报告事件情况，协调各方资源，协助应急响应组的工作，并及
时向公众发布信息，防止谣言传播和不必要的恐慌。
通过以上各部门的协同工作，网络安全应急指挥体系能够有效地应对各类网络安全事件和威胁，迅速采取措施进行处置，最大限度地减少损失，并确保网络安全的稳定和可靠。
智能网联汽车应急预案方案
智能网联汽车应急预案方案一、背景介绍智能网联汽车是指通过车载传感器、控制器、执行器等设备，实现车辆与车辆、车辆与路侧设施、车辆与人之间的信息交互和共享，从而提高驾驶安全性、舒适性和效率的汽车。
由于技术复杂性和外部环境的不确定性，智能网联汽车可能会遇到各种故障和风险。
因此，制定一份应急预案方案是必要的。
二、目标和原则本应急预案方案的目标是确保智能网联汽车在面临故障和风险时能够及时采取有效的应对措施，保障乘客和公众的安全。
在制定应急预案方案时，应遵循以下原则：科学性、实用性、灵活性和可操作性。
三、应急组织结构为了有效应对智能网联汽车的故障和风险，应建立一套完善的应急组织结构。
该结构包括应急指挥中心、应急小组和相关人员。
应急指挥中心负责协调和指导应急工作，应急小组负责具体的应急任务，相关人员包括驾驶员、维修人员、安全专家等。
四、应急流程应急流程是指在面临故障和风险时，应急组织结构所采取的一系列行动和措施。
应急流程包括以下几个环节：预警、评估、决策、执行和恢复。
预警是指发现潜在故障和风险的迹象；评估是指对故障和风险的影响进行评估；决策是指根据评估结果制定相应的应对策略；执行是指按照应对策略采取具体的行动；恢复是指在故障和风险得到解决后，恢复正常运行状态。
五、应急资源为了有效应对智能网联汽车的故障和风险，需要准备一定的应急资源。
这些资源包括应急设备、应急物资和应急人员。
应急设备包括通讯设备、救援设备等；应急物资包括备件、工具等；应急人员包括驾驶员、维修人员、安全专家等。
六、应急培训和演练为了提高应急响应的效率和准确性，需要进行应急培训和演练。
应急培训是指对相关人员进行应急知识和技能的培训；应急演练是指在模拟故障和风险的情况下，进行实际操作和演练。
七、总结和改进在每次应急响应结束后，应进行总结和改进。
总结是指对应急响应的过程和结果进行分析和评价；改进是指根据总结的结果，对应急预案方案进行修订和完善。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
电信运营 商
路网系统 管理单位
车企主机 厂
零部件厂 商
供应链厂 商
技术能力
• 检测评估 • 对于车联网领域重要信息系统、重要车型、重要供应链节点进行检测评估，实施定级和备案制度，明 确应急保障的对象、范围和风险水平
• 态势感知 • 对于车联网关基资产实施安全监测、对于重要安全事件进行发现和溯源、对于车联网整体安全态势实 施评估
一 CNCERT简介 二 车联网安全现状 三 车联网应急体系 四 IOVCERT车联网漏洞库
五 IOVCERT车联网众测平台
联网汽车面临的信息安全威胁
•丰田普锐斯 和福特翼虎 OBD被破解
2013
•宝马因漏洞召 回220万辆 •特斯拉远程控 制功能破解
2014
•宝马Connected Drive漏洞 •比亚迪信息泄露 •Jeep自由光被远程破解 •通用安吉星被远程破解
无所不在。
国内外联网汽车信息安全现状
汽车信息安全水平现状：国内汽车联网水平较高，但安全水平与国外品牌有一定差距。
中国
美国
日本
智能化 水平
信息安全 水平
Android车机系统联网程度、智能化高；App远程 控制；钥匙控制车辆行走；普遍支持OTA；
总线拒绝服务攻击、车机后门、App远程劫持攻击 风险、钥匙仿冒、固件更新漏洞、隐私泄露；
CNCERT车联网安全应急响应体系介绍
技术创新，变革未来
一 CNCERT简介 二 车联网安全现状 三 车联网应急体系 四 IOVCERT车联网漏洞库
五 IOVCERT车联网众测平台
国家互联网应急中心简介
国家计算机网络应急技术处理协调中心，简称国家互联网应急中心，英文CNCERT或CNCERT/CC。 2002年9月由中编办批准成立，我国网络安全应急体系的核心机构。总部位于北京，在全国31 个省（直辖市、自治区）和28个地市均设立有分中心。
组织架构
• 总体原则
• 遵循CNCERT整体应急响应体系设计方案 • 综合考虑车联网领域特色
• 主要成员
• 总体指导组 • 应急管理组 • 安全厂商 • 社会白帽子 • 电信运营商 • 路网系统管理单位 • 车企主机厂 • 零部件厂商
社会安全 力量
安全厂商
社会白帽 子
总体指导 组
应急管理 组
基础网络 管理者
测试评估
保障国家安全
网络信息安全技术的创新者
做好对国家重大工程建设 和科研验收的质量把关
中
监测发现
中
心 职
心 定
网络信息安全边防的守护者
支撑政府监管
做好国家网络信息安全保
能
预警通报
位
障体系的支撑工作
应急处置
网络信息安全秩序的捍卫者
我们是网络信息安全的国家队
服务产业发展
做好信息产业产品检测和 安全服务工作
• 实现对于车联网网络安全事件的事前预防、事发应对、事中处置和善后恢复。通过建立必要的 应对机制、配套体系化的标准规范、建设全生命周期的应急保障平台系统，综合应用规划、技 术与管理等手段，保障公众财产、基础设施、应用系统、信息数据等安全
• 范围
• 全面保障车联网领域涉及的重要组成实体的安全，包括但不限于智能网联车辆、车企信息系统、 路网管理系统、产业供应链系统等等
联 网 威
管
• 大规模DDoS攻击
• 数据劫持篡改 公共安全
② 车联网存在“一控多”风险，即通 过侵入一辆联网车辆可进一步以平 台为跳板控制其他所有连入平台的
胁
端
• 车辆被远程控制
• 功能失效风险 生命安全
车辆，风险巨大。
③ 当前车联网安全整体防护水平低下， 云端存在大量传统安全漏洞、管端 明文传输十分普遍、车端安全漏洞
国内 有部分基于开源项目的Demo产品、商用产品较少； 仅有基于开源项目案。
一 CNCERT简介 二 车联网安全现状 三 车联网应急体系 四 IOVCERT车联网漏洞库
五 IOVCERT车联网众测平台
目标定位
• 目标
2015
•宝马远程设置 •特斯拉远程干扰 •特斯拉固件漏洞 •沃尔沃总线拒绝服务漏洞
2016
•特斯拉远程控制 •斯巴鲁远程控制
2017
•大众远程入侵 •宝马远程入侵 •…
2018
① 大量车辆存在被远程控制油门、制
车
云
• 信息泄露 • 大规模远程控制
社会安全
动、转向等动力功能，空调、开门 等辅助功能风险，还有车辆存在语 音窃听风险。
交通部
2017.11公示《交通运输 信息安全规范》，未正式发布；
国家市场监督管理总局 2018年底立项《汽车产品信息安全风险评估与控制指南》。
汽车信息安全测试工具及解决方案：国内缺少用于测试的基础工具，解决方案也有不足。
总线测试 无线电测试 解决方案
国外 Vector CanOE、Intrepid vehicle spy等企业级工具； USRP、HackRF One、BladeRF等设备，GNURadio等成熟开源项目； 博世、大陆、哈曼等厂商提供的车内和车外完整的安全解决方案；
2008，EVITA系列标准； 2017《智能汽车网络安全最佳实践研究报告》。国内ຫໍສະໝຸດ 标准（部分列举）网信办
2018.10形成《信息安全技术 汽车电子系统网络安全指南》送 审稿；
工信部
2017、2018年，工信部和国标委联合发文，《国家车联网产业 标准体系建设指南（智能网联汽车）、（总体要求）、（信息 通信）、（电子产品与服务）》；
车机智能化水平较高；App远程控制； 少数OTA；
总线协议数据逆向、App远程劫持攻击 风险、个别车型发现固件更新漏洞；
仍有主流车型无智能化娱乐系统；少 数App远程控制；
总线协议数据逆向、App远程劫持攻击 风险；
欧洲
车机智能化水平最低；少数App 远程控制； App远程劫持攻击风险，但功能 有限、无法造成严重后果。
汽车信息安全标准研究：国内相比国际滞后。
组织（部分列举）
国际 ISO/TC22、UN/WP29
美国
SAE、Auto ISAC、 NHTSA
欧盟 欧盟委员会、ENISA
标准（部分列举）
2016年开始关注汽车信息安全问题； 2018.08《信息安全与软件升级》标准框架；
2016《汽车信息物理系统网络安全指南》、《汽车网 络安全最佳实践》、《现代汽车网络安全最佳实践》；
• 漏洞共享 • 对于车联网安全漏洞实施报送、通报、预警，采用适当的激励手段提高漏洞收集效果