[发明专利]黑白名单的调整方法及装置

权利要求书

1.一种黑白名单的调整方法，应用于车辆的中控系统，其特征在于，所述方法包括：

获取网络数据日志包，并提取所述网络数据日志包中的网络报文，所述网络报文包括源地址；

基于白名单以及黑名单中都不包括所述网络报文的请求类型，发送所述源地址，以供检测服务端在对所述源地址的安全性检测后返回检测结果；

基于所述检测结果中所述源地址的安全性，在对应的所述黑名单或所述白名单中添加所述网络报文的请求类型。

2.根据权利要求1所述的方法，其特征在于，所述基于所述检测结果中所述源地址的安全性，在对应的所述黑名单或所述白名单中添加所述网络报文的请求类型，以执行对具有所述请求类型的网络数据日志包的处理策略，包括：

基于所述检测结果为所述源地址为安全地址，在所述白名单中添加所述网络报文的请求类型；

基于所述检测结果为所述源地址为恶意地址，在所述黑名单中添加所述网络报文的请求类型。

3.根据权利要求1所述的方法，其特征在于，在所述获取网络数据日志包，并提取所述网络数据日志包中的网络报文之后，在基于白名单以及黑名单中都不包括所述网络报文的请求类型，发送所述源地址之前，所述方法还包括：

基于所述白名单中不包括所述源地址，确定所述白名单中不包括所述网络报文的请求类型；

基于所述黑名单中不包括所述源地址，确定所述黑名单中不包括所述网络报文的请求类型。

4.根据权利要求1所述的方法，其特征在于，所述方法还包括：

基于所述白名单中包括所述网络报文的请求类型，执行允许接收具有所述请求类型的网络数据日志包的策略；

基于所述黑名单中包括所述网络报文的请求类型，执行拦截具有所述请求类型的网络数据日志包的策略。

5.根据权利要求2所述的方法，其特征在于，所述安全地址为请求访问对外开放的网卡和/或端口的地址；所述恶意地址为请求访问非对外开放的网卡和/或端口的地址。

6.根据权利要求1所述的方法，其特征在于，所述网络报文还包括：所述源地址的访问次数；

在所述获取网络数据日志包，并提取所述网络数据日志包中的网络报文之后，所述方法还包括：

根据所述网络报文包括的所述源地址的访问次数，统计预设时间周期内所述网络数据日志包的网络资源占用量；

基于所述网络资源占用量大于或等于预设阈值，执行拦截所述网络数据日志包的策略，或执行对接收所述网络数据日志包的过程进行限速的策略。

7.一种黑白名单的调整装置，应用于车辆的中控系统，其特征在于，所述装置包括：

收集模块，用于获取网络数据日志包，并提取所述网络数据日志包中的网络报文，所述网络报文包括源地址；

处理模块，用于基于白名单以及黑名单中都不包括所述网络报文的请求类型，发送所述源地址，以供所述检测服务端在对所述源地址的安全性检测后返回检测结果；

策略生成模块，用于基于所述检测结果中所述源地址的安全性，在对应的所述黑名单或所述白名单中添加所述网络报文的请求类型，以执行对具有所述请求类型的网络数据日志包的处理策略。

8.根据权利要求7所述的装置，其特征在于，所述策略生成模块，包括：

第一策略生成子模块，用于基于所述检测结果为所述源地址为安全地址在所述白名单中添加所述网络报文的请求类型，以执行允许接收具有所述请求类型的网络数据日志包的策略；

第二策略生成子模块，用于基于所述检测结果为所述源地址为恶意地址，在所述黑名单中添加所述网络报文的请求类型，以执行拦截具有所述请求类型的网络数据日志包的策略。

9.一种电子设备，其特征在于，所述电子设备包括处理器和存储器；所述存储器存储有至少一条指令，所述至少一条指令用于被所述处理器执行以实现如权利要求1至6任一所述的黑白名单的调整方法。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有至少一条指令，所述至少一条指令用于被处理器执行以实现如权利要求1至6任一所述的黑白名单的调整方法。