[发明专利]一种汽车以太网流量监控方法、终端设备及存储介质

权利要求书

1.一种汽车以太网流量监控方法，其特征在于：包括以下步骤：

S100：根据网络流量的特性划分为多条主链，设定每条主链上均包括多条二级链，每条二级链均为能够识别流量特性的，相互独立的链；设定汽车网络流量分为本地流量、外部流程和转发流量三种，分别针对三种流量的流入和流出设定六条主链，分别为：第一主链：从本地局域网流入到汽车网关/防火墙，并以汽车网关/防火墙作为最终目标设备；第二主链：汽车网关/防火墙作为源发出的，并以本地局域网内的设备作为最终目标设备；第三主链：从互联网流入到汽车网关/防火墙，并以汽车网关/防火墙作为最终目标设备；第四主链：汽车网关/防火墙作为源发出的，并以互联网上的设备作为最终目标设备；第五主链：从互联网流入到汽车网关/防火墙，并转发到其所防护的局域网内的最终目标设备上；第六主链：汽车网关/防火墙所防护的局域网内的设备做为源发出的，并通过汽车网关/防火墙转发到互联网上的最终目标设备上；

S200：当接收到网络流量时，根据网络流量的特性，将其划分至一条主链上；

S300：根据主链上的二级链按顺序进行特征匹配，以删选出符合主链上与该网络流量的特性相一致的二级链的匹配条件的网络流量进行接收；每条二级链的特征匹配的规则为：判断网络流量是否满足该二级链的入链条件，如果满足，则进入该二级链，对该二级链上的规则集进行逐条匹配，如果满足匹配条件，则返回主链，如果不满足匹配条件，则将该网络流量丢弃；如果不满足入链要求，则跳到下一条二级链进行特征匹配，直到主链上的所有二级链匹配完毕。

2.根据权利要求1所述的以太网流量监控方法，其特征在于：步骤S100中所述二级链的设置过程为：所有二级链均存储在一个特征链池内，每个主链根据需求从该特征链池内提取需要的特征链，并挂接到主链上作为二级链。

3.一种汽车以太网流量监控终端设备，其特征在于：包括处理器、存储器以及存储在所述存储器中并在所述处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现如权利要求1～2中任一所述方法的步骤。

4.一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1～2中任一所述方法的步骤。