[发明专利]防御攻击的方法、装置、设备及存储介质

说明书

本申请公开了一种防御攻击的方法、装置、设备及存储介质，涉及信息安全技术领域，可用于智能交通或自动驾驶场景。具体实现方案为：获取包括用于控制车辆状态的至少一条指令的指令集，将该指令集中的每条指令分别与攻击行为知识库中的至少一条攻击指令进行对比，确定每条指令对应的最大相似度值，根据每条指令对应的最大相似度值和预设相似度范围，确定每条指令的类型和处理策略。该技术方案中，由于攻击行为知识库中的每条攻击指令均是对至少一个车载组件的链式数据集合进行攻击分析得到的，其生成时关联了源数据的上下文数据，从而提高了确定的指令类型的准确度和攻击防御的精度。

技术领域

本申请实施例涉及数据处理技术领域中的信息安全技术领域，尤其涉及一种防御攻击的方法、装置、设备及存储介质。

背景技术

随着车联网技术的发展，智能车辆越来越多，例如，智能车辆接入网络后，能够进行实时路况导航、下载视频音频、语音交互等，但是车联网给用户带来生活出行的便利的同时，也可能增添许多安全隐患，例如，不法分子可以通过网络攻击任意一辆网联车辆，窃取车内数据，甚至夺取驾驶控制权，进而对人的生命安全和财产安全造成威胁。

现有技术中，为了提高车联网的信息安全，通常方案如下：车辆终端将采集到的外部数据发送至云端服务器或PC终端，然后利用云端服务器或PC终端对接收到的外部数据进行安全分析，以判断外部数据中是否存在攻击数据，最后将判断结果发送至车载终端，以便车载终端确定后续操作。

发明内容

本申请提供了一种防御攻击的方法、装置、设备及存储介质。

根据本申请的第一方面，提供了一种防御攻击的方法，包括：

获取指令集，所述指令集包括：用于控制车辆状态的至少一条指令；

将所述指令集中的每条指令分别与攻击行为知识库中的至少一条攻击指令进行对比，确定每条指令对应的最大相似度值，每条攻击指令是对至少一个车载组件的链式数据集合进行攻击分析得到的；

针对所述指令集中的任意一条指令，根据所述指令对应的最大相似度值和预设相似度范围，确定所述指令的类型和处理策略。

根据本申请的第二方面，提供了一种防御攻击的方法，包括：

接收车载终端发送的数据集，所述数据集包括：至少一个可疑指令对应的源数据、所述源数据的关联数据和车辆检测报告；

对于每个可疑指令，基于所述可疑指令对应的源数据、所述源数据的关联数据和车辆检测报告对所述可疑指令的链式数据进行分析，确定所述可疑指令的攻击分析结果，所述攻击分析结果用于指示所述可疑指令实际上为非法指令还是安全指令；

将所述可疑指令的攻击分析结果发送至所述车载终端。

根据本申请的第三方面，提供了一种防御攻击的装置，包括：获取模块、处理模块和确定模块；

所述获取模块，用于获取指令集，所述指令集包括：用于控制车辆状态的至少一条指令；

所述处理模块，用于将所述指令集中的每条指令分别与攻击行为知识库中的至少一条攻击指令进行对比，确定每条指令对应的最大相似度值，每条攻击指令是对至少一个车载组件的链式数据集合进行攻击分析得到的；

所述确定模块，用于针对所述指令集中的任意一条指令，根据所述指令对应的最大相似度值和预设相似度范围，确定所述指令的类型和处理策略。

根据本申请的第四方面，提供了一种防御攻击的装置，包括：接收模块、处理模块和发送模块；

所述接收模块，用于接收车载终端发送的数据集，所述数据集包括：至少一个可疑指令对应的源数据、所述源数据的关联数据和车辆检测报告；