[發明專利]入侵檢測方法、裝置、計算機設備及介質

在審

• 申請號: 202210454504.5
• 申請日: 2022-04-27
• 公開（公告）號: CN114866305A
• 公開（公告）日: 2022-08-05
• 發明（設計）人: 習成
• 申請（專利權）人: 國汽智控（北京）科技有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L67/12;H04L67/30
• 代理公司: 北京三聚陽光知識產權代理有限公司 11250
• 代理人: 劉賀秋

本發明提供一種入侵檢測方法、裝置、計算機設備及介質。入侵檢測方法包括：監測車載控制器的供電狀態。若監測到車載控制器進入供電狀態，則檢測預置的配置文件是否更新，配置文件用于確定對車載控制系統進行入侵檢測的至少一項檢測內容。若配置文件未更新，則根據配置文件中未對車載控制系統進行入侵檢測的檢測內容，對車載控制系統繼續進行入侵檢測。通過本發明，能夠降低入侵檢測系統進行初始化處理的時間，加快檢測進程，避免已檢測過的檢測內容被重復檢測，以便能夠在車載控制系統的運行期間完成入侵檢測，進而提高檢測有效性。

技術領域

本發明涉及信息安全領域，具體涉及一種入侵檢測方法、裝置、計算機設備及介質。

背景技術

入侵檢測系統(Intrusion Detection System，IDS)是一種對網絡傳輸進行即時監視，在發現可疑傳輸時發出警報或者采取主動反應措施的網絡安全設備。

隨著智能化、網聯化的發展，汽車面臨越來越嚴重的信息安全問題，入侵檢測系統在車載控制器的應用也越來越廣泛。

相關技術中，車載控制系統是否處于運行狀態取決于車載控制器是否處于供電狀態。當車載控制器處于供電狀態時，車載控制系統處于運行狀態，進而入侵檢測系統能夠根據車載控制系統的相關運行數據，對車載控制系統進行入侵檢測，以提高駕駛安全性。當車載控制系統重啟，重新處于運行狀態時，入侵檢測系統會將檢測車載控制系統的歷史檢測數據進行刪除，并經過初始化處理后，再對車載控制系統的相關運行數據進行入侵檢測。

但在實際應用中，車載控制系統的運行資源有限，且車載控制器數量較多，容易導致入侵檢測系統不能在車載控制系統的運行期間完成對車載控制系統的入侵檢測，進而影響入侵檢測的有效性。

發明內容

因此，本發明要解決的技術問題在于克服現有技術中由于車載控制系統的運行時間較短且運行資源有限，導致入侵檢測系統無法在車載控制系統的運行期間對車載控制系統進行有效的入侵檢測的缺陷，從而提供一種入侵檢測方法、裝置、計算機設備及介質。

根據第一方面，本發明提供一種入侵檢測方法，所述方法包括：

監測車載控制器的供電狀態；

若監測到所述車載控制器進入供電狀態，則檢測預置的配置文件是否更新，所述配置文件用于確定對車載控制系統進行入侵檢測的至少一項檢測內容；

若所述配置文件未更新，則根據配置文件中未對所述車載控制系統進行入侵檢測的檢測內容，對所述車載控制系統繼續進行入侵檢測。

在該方式中，入侵檢測系統通過監測車載控制器的供電狀態，能夠確定車載控制系統被啟動的時機。在確定車載控制系統被啟動的情況下，通過檢測配置文件是否被更新，以確定是否需要對車載控制系統進行重新檢測。當確定配置文件未更新，則根據配置文件中未對車載控制系統進行入侵檢測的檢測內容，對車載控制系統進行入侵檢測，以降低入侵檢測系統進行初始化處理的時間，加快檢測進程，避免已檢測過的檢測內容被重復檢測，以便能夠在車載控制系統的運行期間完成入侵檢測，進而提高檢測有效性。

結合第一方面，在第一方面的第一實施例中，所述方法還包括：

若所述配置文件已更新，則清空已緩存的歷史檢測數據，所述歷史檢測數據為預先根據所述配置文件對所述車載控制系統進行入侵檢測的檢測結果；

根據更新后的配置文件中所包括的檢測內容，對所述車載控制系統進行重新檢測。

結合第一方面，在第一方面的第二實施例中，所述方法還包括：

若監測到所述車載控制器從所述供電狀態進入非供電狀態，則停止入侵檢測；

緩存當前入侵檢測的檢測數據，得到歷史檢測數據，以確定所述配置文件中未對所述車載控制系統進行入侵檢測的檢測內容。