Cybellum之Components（组件管理）检测结果技术详解

2026年6月10日 0条评论 24次阅读 0人点赞

本文档详细介绍 Cybellum Platform 3.11 版本中组件管理模块涵盖的检测结果内容，包括各类分析引擎的检测能力、结果展示和管理方式。

1. 概述

Cybellum Platform 组件管理模块提供全面的固件/软件分析能力，通过 SCA（软件组成分析）技术，自动识别和分析上传的二进制文件，生成多维度的检测结果。

检测结果架构

┌─────────────────────────────────────────────────────────────┐
│                    组件版本 (Component Version)              │
├─────────────────────────────────────────────────────────────┤
│  ┌─────────────┐  ┌─────────────┐  ┌─────────────┐         │
│  │   SBOM管理   │  │  硬件信息   │  │  网络信息   │         │
│  └─────────────┘  └─────────────┘  └─────────────┘         │
├─────────────────────────────────────────────────────────────┤
│  ┌─────────────────────────────────────────────────────┐   │
│  │                    安全评估层                        │   │
│  │  ┌──────────┐ ┌──────────┐ ┌──────────┐ ┌────────┐ │   │
│  │  │漏洞评估  │ │代码弱点  │ │恶意软件  │ │需求验证│ │   │
│  │  └──────────┘ └──────────┘ └──────────┘ └────────┘ │   │
│  └─────────────────────────────────────────────────────┘   │
├─────────────────────────────────────────────────────────────┤
│  ┌─────────────────────────────────────────────────────┐   │
│  │                  配置与隐私分析                      │   │
│  │  ┌────────┐ ┌────────┐ ┌────────┐ ┌────────────┐   │   │
│  │  │ 凭据   │ │ 加密   │ │ 内核   │ │ 服务配置   │   │   │
│  │  └────────┘ └────────┘ └────────┘ └────────────┘   │   │
│  └─────────────────────────────────────────────────────┘   │
└─────────────────────────────────────────────────────────────┘

2. 组件评估模型

Cybellum 平台采用多层评估模型，每一层构建在前一层之上：

层级结构

层级	内容	说明
基础层	组件版本 (Component Version)	存储组件版本特征信息
评估层	漏洞、代码弱点、恶意软件评估	基于组件版本特征进行安全评估
验证层	需求验证评估	验证底层评估结果是否符合安全策略

评估模型图

评估对象关系

3. SBOM管理检测结果

SBOM（软件物料清单）是组件管理的核心检测结果，记录固件中包含的所有软件组件信息。

3.1 软件包信息

包基本信息

信息类别	具体内容
包标识	包名称、版本、发布日期
生命周期	End of Life（生命周期终止）日期、服务终止日期
支持级别	Level of Support、Package Type
标准标识	CPE、PURL、SWID、加密哈希值
技术信息	Tech Type（技术栈类型）、Version Expression

供应商信息

信息	说明
Supplier Name	供应商名称
Website	包官方网站
Latest Version	最新已知版本

许可证信息

信息	说明
Attached & Used Licenses	关联和使用的许可证
License Risk	许可证风险评估
Component Usage	组件使用方式
Copyright Information	版权信息
Notice Message	声明消息

依赖信息

信息	说明
Package References	引用该包的文件
Dependencies	该包依赖的其他包
Parent/Child Packages	父子包关系

证据信息

信息	说明
File Paths	用于识别该包的文件路径
Version Candidates	扫描引擎识别的可能版本候选
Confidence Level	识别置信度（高/中/低）

3.2 包关系图

支持两种关系视图：

Groups：按分组展示包关系
Dependencies：按依赖关系展示

3.3 加密技术识别

识别信息

信息	说明
Key	密钥值
Category	密钥分类（公钥/私钥、算法类型）
Size	密钥大小（如 2048/1024 位）
Encrypted	是否加密
Expiration Date	过期日期
Issuer	颁发者
CRL Distribution	证书吊销列表
File Path	识别到的文件路径

3.4 URL识别

识别嵌入文件中的 URL 地址：

内部 URL 域名
外部 URL 地址
文件路径来源

3.5 AUTOSAR信息

识别 AUTOSAR Classic 模块信息（支持 Vector Microsar、Elektrobit 等框架）。

4. 安全评估检测结果

4.1 漏洞管理检测

漏洞评估识别组件中存在的已知漏洞（CVE）。

漏洞识别机制

步骤	说明
1. SBOM/HBOM获取	获取组件版本的软件和硬件物料清单
2. 并行搜索	使用工作池批量搜索漏洞数据库
3. CPE匹配	使用 CPE 信息匹配漏洞，支持模糊匹配
4. 专用处理器	针对 Linux Kernel、Python、Windows 等使用优化处理器
5. 去重处理	合并不同来源的相同漏洞
6. Copilot分类	对漏洞进行智能过滤分类

漏洞检测结果

类别	内容
漏洞标识	CVE ID、别名（Nickname）
严重性评分	CVSS v2/v3/v3.1 评分、EPSS 评分
影响信息	受影响的包、CPE、版本范围
漏洞描述	漏洞详情、攻击向量
修复信息	补丁可用性、修复版本
利用信息	已知利用情况、KEV 目录状态

VM Copilot智能过滤

自动分类漏洞到以下过滤类别：

类别	过滤条件	目标状态
Mitigations	存在缓解措施（如 ASLR、Stack Canaries）	Eliminated
Platform Compatibility	CPU架构/位大小/操作系统不匹配	Irrelevant
Required Functionality	缺少漏洞利用所需的功能/文件	Irrelevant
Device Configuration	缺少漏洞利用所需的内核配置	Irrelevant
Risk Tolerance	低/中严重性、低于阈值 CVSS	Risk Accepted

漏洞工作流状态

支持两种工作流：

Cybellum 工作流：

状态组	状态
Pending	Pending mitigation
Resolved	Risk accepted, Resolved, Irrelevant
Unresolved	Undetermined, Reopened

CSAF 工作流：

状态	说明
Undetermined	未确定
Affected	受影响
Not Affected	不受影响

4.2 代码弱点检测

代码弱点（Zero-Day）检测识别二进制代码中的安全漏洞。

检测原理

采用静态分析 + 动态验证两阶段方法：

阶段一：静态分析

二进制代码 → 翻译为CIL中间语言 → 图形化分析 → 标记潜在漏洞

阶段二：动态验证

潜在漏洞 → 符号执行引擎 → 沙箱模拟 → 确认可利用性

支持的架构

架构	位宽
Intel x86/x64	32, 64
ARM / ARM Thumb	32, 64
PowerPC / PowerPC VLE	32, 64
Renesas RH850 / V850	32
Infineon TriCore	32
MIPS	32, 64

检测的CWE类型

Rich OS 组件：

CWE	描述
CWE-120	经典缓冲区溢出
CWE-121	栈缓冲区溢出
CWE-122	堆缓冲区溢出
CWE-125	越界读取
CWE-78	操作系统命令注入
CWE-77	命令注入
CWE-416	释放后使用
CWE-415	双重释放
CWE-476	空指针解引用
CWE-787	越界写入
…	更多CWE类型

微控制器组件：

CWE	描述
CWE-120	缓冲区溢出
CWE-200	敏感信息泄露
CWE-209	错误消息包含敏感信息
CWE-242	使用危险函数
CWE-674	不受控递归
CWE-835	无限循环
CWE-1120	过度代码复杂度
…	更多CWE类型

4.3 恶意软件检测

恶意软件评估识别组件中的恶意代码和可疑文件。

检测流程

获取固件文件 → 恶意软件特征扫描 → 识别恶意代码 → 生成发现报告

检测结果

信息	说明
Malware Name	恶意软件名称/类型
File Path	检测到的文件路径
Detection Method	检测方法
Risk Level	风险等级

4.4 需求验证检测

需求验证评估组件是否符合预定义的安全策略和需求。

验证流程

定义策略/需求 → 对组件评估结果进行验证 → 生成合规报告

验证结果视图

Overview 标签页：

组件详情
需求状态进度
状态分布
按类别分类的需求分布

Requirements 标签页：

展示每个需求及其验证状态，支持状态管理和创建修复工单。

Violations 标签页：

展示所有违规项，支持按包聚合查看。

5. 硬件信息检测结果

5.1 硬件接口识别

识别的接口类型

接口类型	识别信息
Bluetooth	蓝牙配置信息
WiFi	无线网络配置
USB	USB 接口信息
Ethernet	以太网接口
Serial	串口信息
CAN	CAN 总线接口
Other	其他硬件接口

蓝牙配置详情示例

5.2 HBOM（硬件物料清单）

硬件组件信息

信息	说明
Supplier	硬件供应商
Product	硬件产品名称
Type	硬件类型（CPU/RAM/GPU/Other）
Version	硬件版本
Number of Items	组件数量
CPE	硬件 CPE 标识
SKU	硬件 SKU

6. 网络信息检测结果

6.1 IP地址识别

IP信息

信息	说明
IP Address	识别到的 IP 地址
Type	IP 类型（Private/Public）
File Paths	识别到的文件路径

支持按 IP 分类（私有/公有）进行过滤。

6.2 防火墙配置

识别固件中的防火墙规则和配置信息。

7. 配置与隐私检测结果

7.1 凭据识别

支持的凭据类型

类型	说明
Hashed Passwords	哈希密码（支持彩虹表破解无盐哈希）
Hardcoded Credentials	硬编码凭据
AWS Tokens	AWS 访问令牌
OAUTH Tokens	OAuth 令牌
JWT Tokens	JWT 令牌
HTTP Tokens	HTTP 认证令牌
OS Tokens	操作系统令牌（PAM/Windows注册表）

凭据详细信息

算法类型
原始密码（如能破解）
识别到的文件

7.2 内核参数

识别静态配置的 Linux 内核参数，以 JSON 格式展示配置内容和文件路径。

7.3 OpenSSH配置

识别 OpenSSH 配置文件，解析并以 JSON 格式展示配置内容。

7.4 其他配置分析

分析项	说明
Web Servers	Web 服务器配置
PAM	可插拔认证模块配置
Kernel Compilation Flags	内核编译标志
Windows Registry	Windows 注册表信息
Emails	电子邮件信息

8. 检测结果汇总

检测能力矩阵

检测类别	检测项	结果类型
SBOM管理	软件包、许可证、依赖关系、加密密钥、URL	列表/图表
漏洞管理	CVE漏洞、严重性评分、修复建议、过滤分类	评估/工单
代码弱点	CWE漏洞、二进制分析结果、可利用性确认	评估/报告
恶意软件	恶意代码、可疑文件	评估/报告
需求验证	策略合规、违规项	评估/工单
硬件信息	HBOM、接口类型	列表
网络信息	IP地址、防火墙配置	列表
配置隐私	凭据、内核参数、服务配置	列表/详情

KPI指标一览

组件页面默认展示的关键指标：

KPI	说明
Num of unknown vulnerabilities	未知漏洞数量
Num of known vulnerabilities	已知漏洞数量
Num of malwares	恶意软件数量
Num of packages	SBOM 包数量
Num of passwords	检测到的密码数量
Num of HBOM	硬件物料清单条目数
Num of cryptographic keys	加密密钥数量
Max Risk Score	最高风险评分

检测结果导出

导出方式	支持格式
SBOM导出	CycloneDX (JSON/XML)、SPDX (多种格式)、CSV
评估报告	XLSX、PDF、Word模板
日志下载	提取日志、分析日志

附录：检测引擎架构

扫描流程

固件上传
    ↓
┌─────────────────┐
│   提取阶段       │  解包文件系统、收集元数据
└─────────────────┘
    ↓
┌─────────────────┐
│   分析阶段       │  多引擎并行分析
└─────────────────┘
    ↓
┌─────────────────┐
│   包识别阶段     │  识别软件包、生成SBOM
└─────────────────┘
    ↓
┌─────────────────┐
│   安全评估       │  漏洞/代码弱点/恶意软件检测
└─────────────────┘
    ↓
┌─────────────────┐
│   需求验证       │  策略合规检查
└─────────────────┘
    ↓
检测结果存储

文档版本：1.0 适用平台版本：Cybellum Platform 3.11 文档生成日期：2026-06-10

目录