[发明专利]入侵检测方法、装置、计算机设备及介质

说明书

本发明提供一种入侵检测方法、装置、计算机设备及介质。入侵检测方法包括：监测车载控制器的供电状态。若监测到车载控制器进入供电状态，则检测预置的配置文件是否更新，配置文件用于确定对车载控制系统进行入侵检测的至少一项检测内容。若配置文件未更新，则根据配置文件中未对车载控制系统进行入侵检测的检测内容，对车载控制系统继续进行入侵检测。通过本发明，能够降低入侵检测系统进行初始化处理的时间，加快检测进程，避免已检测过的检测内容被重复检测，以便能够在车载控制系统的运行期间完成入侵检测，进而提高检测有效性。

技术领域

本发明涉及信息安全领域，具体涉及一种入侵检测方法、装置、计算机设备及介质。

背景技术

入侵检测系统(Intrusion Detection System，IDS)是一种对网络传输进行即时监视，在发现可疑传输时发出警报或者采取主动反应措施的网络安全设备。

随着智能化、网联化的发展，汽车面临越来越严重的信息安全问题，入侵检测系统在车载控制器的应用也越来越广泛。

相关技术中，车载控制系统是否处于运行状态取决于车载控制器是否处于供电状态。当车载控制器处于供电状态时，车载控制系统处于运行状态，进而入侵检测系统能够根据车载控制系统的相关运行数据，对车载控制系统进行入侵检测，以提高驾驶安全性。当车载控制系统重启，重新处于运行状态时，入侵检测系统会将检测车载控制系统的历史检测数据进行删除，并经过初始化处理后，再对车载控制系统的相关运行数据进行入侵检测。

但在实际应用中，车载控制系统的运行资源有限，且车载控制器数量较多，容易导致入侵检测系统不能在车载控制系统的运行期间完成对车载控制系统的入侵检测，进而影响入侵检测的有效性。

发明内容

因此，本发明要解决的技术问题在于克服现有技术中由于车载控制系统的运行时间较短且运行资源有限，导致入侵检测系统无法在车载控制系统的运行期间对车载控制系统进行有效的入侵检测的缺陷，从而提供一种入侵检测方法、装置、计算机设备及介质。

根据第一方面，本发明提供一种入侵检测方法，所述方法包括：

监测车载控制器的供电状态；

若监测到所述车载控制器进入供电状态，则检测预置的配置文件是否更新，所述配置文件用于确定对车载控制系统进行入侵检测的至少一项检测内容；

若所述配置文件未更新，则根据配置文件中未对所述车载控制系统进行入侵检测的检测内容，对所述车载控制系统继续进行入侵检测。

在该方式中，入侵检测系统通过监测车载控制器的供电状态，能够确定车载控制系统被启动的时机。在确定车载控制系统被启动的情况下，通过检测配置文件是否被更新，以确定是否需要对车载控制系统进行重新检测。当确定配置文件未更新，则根据配置文件中未对车载控制系统进行入侵检测的检测内容，对车载控制系统进行入侵检测，以降低入侵检测系统进行初始化处理的时间，加快检测进程，避免已检测过的检测内容被重复检测，以便能够在车载控制系统的运行期间完成入侵检测，进而提高检测有效性。

结合第一方面，在第一方面的第一实施例中，所述方法还包括：

若所述配置文件已更新，则清空已缓存的历史检测数据，所述历史检测数据为预先根据所述配置文件对所述车载控制系统进行入侵检测的检测结果；

根据更新后的配置文件中所包括的检测内容，对所述车载控制系统进行重新检测。

结合第一方面，在第一方面的第二实施例中，所述方法还包括：

若监测到所述车载控制器从所述供电状态进入非供电状态，则停止入侵检测；

缓存当前入侵检测的检测数据，得到历史检测数据，以确定所述配置文件中未对所述车载控制系统进行入侵检测的检测内容。