[发明专利]黑白名单的调整方法及装置

说明书

本申请实施例公开了一种黑白名单的调整方法、装置、电子设备及计算机可读存储介质，方法包括：获取网络数据日志包，并提取网络数据日志包中的网络报文，网络报文包括源地址；基于白名单以及黑名单中都不包括网络报文的请求类型，发送源地址，以供检测服务端在对源地址的安全性检测后返回检测结果；基于检测结果中源地址的安全性，在对应的黑名单或白名单中添加网络报文的请求类型，本申请达到了动态调整黑白名单的内容的目的，使得中控系统接入网络服务的灵活性提高。

技术领域

本申请实施例涉及通信技术领域，特别涉及一种黑白名单的调整方法、装置、电子设备及计算机可读存储介质。

背景技术

随着汽车技术和网络技术的不断发展，大多数车辆的中控系统都已接入网络，从而对车辆的驾驶提供便利的网络技术服务。

目前，中控系统可能还与车辆内部的各个逻辑控制单元存在一定的关系，因此对于整个车辆的网络通信安全变得更加重要。目前常采用固定的白名单对网络数据包进行过滤，即在固定的白名单里设置若干个允许访问的网际互连协议(Internet Protocol，IP)地址，并仅允许这些IP地址的主机访问车辆的中控系统。

但是，目前方案中，固定的白名单会大大限制车辆的中控系统接入网络服务的灵活性，导致中控系统的网络服务适用范围较窄，降低了中控系统的用户体验度。

发明内容

本申请实施例提供了一种黑白名单的调整方法、装置、电子设备及计算机可读存储介质，可以解决相关技术的中控系统的网络服务适用范围较窄，降低了中控系统的用户体验度的问题。所述技术方案如下：

第一方面，提供了一种黑白名单的调整方法，应用于车辆的中控系统，所述方法包括：

获取网络数据日志包，并提取所述网络数据日志包中的网络报文，所述网络报文包括源地址；

基于白名单以及黑名单中都不包括所述网络报文的请求类型，发送所述源地址，以供检测服务端在对所述源地址的安全性检测后返回检测结果；

基于所述检测结果中所述源地址的安全性，在对应的所述黑名单或所述白名单中添加所述网络报文的请求类型。

第二方面，提供了一种黑白名单的调整装置，应用于车辆的中控系统，所述装置包括：

收集模块，用于获取网络数据日志包，并提取所述网络数据日志包中的网络报文，所述网络报文包括源地址；

处理模块，用于基于白名单以及黑名单中都不包括所述网络报文的请求类型，发送所述源地址，以供检测服务端在对所述源地址的安全性检测后返回检测结果；

策略生成模块，用于基于所述检测结果中所述源地址的安全性，在对应的所述黑名单或所述白名单中添加所述网络报文的请求类型。

第三方面，提供了一种电子设备，所述电子设备包括处理器和存储器；所述存储器存储有至少一条指令，所述至少一条指令用于被所述处理器执行以实现如第一方面所述的黑白名单的调整方法。

第四方面，提供了一种计算机可读存储介质，所述计算机可读存储介质存储有至少一条指令，所述至少一条指令用于被处理器执行以实现如第一方面所述的黑白名单的调整方法。

本申请实施例提供的黑白名单的调整方法中，可以通过将白名单以及黑名单中都不包括的请求类型对应的网络数据日志包发送至检测服务端进行检测，并根据检测结果，将网络数据日志包的请求类型动态添加至白名单或黑名单中，达到了动态调整黑白名单的内容的目的，提高了黑白名单随着时间的动态变化能力，从而增强了黑白名单的时效性，使得中控系统接入网络服务的灵活性提高，中控系统可以随着时间变化，不断接入新增的安全网络服务，提高了用户体验度。

附图说明

图1是本申请实施例提供的一种黑白名单的调整方法的系统架构图；