[发明专利]防御攻击的方法、装置、设备及存储介质

权利要求书

1.一种防御攻击的方法，包括：

获取指令集，所述指令集包括：用于控制车辆状态的至少一条指令；

将所述指令集中的每条指令分别与攻击行为知识库中的至少一条攻击指令进行对比，确定每条指令对应的最大相似度值，每条攻击指令是对至少一个车载组件的链式数据集合进行攻击分析得到的；

针对所述指令集中的任意一条指令，根据所述指令对应的最大相似度值和预设相似度范围，确定所述指令的类型和处理策略，所述预设相似度范围的上限值和下限值用于将所述指令的类型分为非法指令、可疑指令和安全指令；

当确定出所述指令的类型为可疑指令后，所述方法包括：

将确定的与所述可疑指令对应的数据集发送至云服务器，以使所述云服务器基于所述数据集对所述可疑指令进行二次判断，其中，所述数据集包括：所述可疑指令对应的源数据、所述源数据的关联数据和车辆检测报告。

2.根据权利要求1所述的方法，其中，所述根据所述指令对应的最大相似度值和预设相似度范围，确定所述指令的类型和处理策略，包括：

在所述指令对应的最大相似度值大于或等于预设相似度范围的上限值时，确定所述指令的类型为非法指令、所述指令的处理策略为阻断；

在所述指令对应的最大相似度值小于预设相似度范围的下限值时，确定所述指令的类型为安全指令、所述指令的处理策略为运行；

在所述指令对应的最大相似度值小于预设相似度范围的上限值且大于或等于预设相似度范围的下限值时，确定所述指令的类型为可疑指令、所述指令的处理策略为对所述可疑指令进行二次判断。

3.根据权利要求2所述的方法，其中，所述方法还包括：

从所述云服务器接收所述可疑指令的攻击分析结果，所述攻击分析结果是所述云服务器基于所述数据集对所述可疑指令对应的链式数据进行分析确定的；

根据所述可疑指令的攻击分析结果，确定所述可疑指令的类型为非法指令或安全指令。

4.根据权利要求3所述的方法，所述方法还包括：

接收所述云服务器发送的更新信息，所述更新信息包括针对所述攻击行为知识库的更新内容和/或车载终端中扫描模块的更新内容；

根据所述更新信息，更新所述攻击行为知识库和/或所述车载终端中的扫描模块。

5.根据权利要求1-4任一项所述的方法，其中，所述获取指令集，包括：

获取外部数据集，所述外部数据集包括如下信息中的至少一个：车载信息娱乐系统IVI采集的信息、车载通信盒T-BOX采集的信息、CAN网关采集的信息；

对所述外部数据集进行预处理，得到标准化的所述指令集。

6.一种防御攻击的方法，包括：

接收车载终端发送的数据集，所述数据集包括：至少一个可疑指令对应的源数据、所述源数据的关联数据和车辆检测报告，所述数据集为所述车载终端在确定出指令为可疑指令之后确定，且所述数据集用于对所述可疑指令进行二次判断；

对于每个可疑指令，基于所述可疑指令对应的源数据、所述源数据的关联数据和车辆检测报告对所述可疑指令的链式数据进行分析，确定所述可疑指令的攻击分析结果，所述攻击分析结果用于指示所述可疑指令实际上为非法指令还是安全指令；

将所述可疑指令的攻击分析结果发送至所述车载终端。

7.根据权利要求6所述的方法，其中，所述基于所述可疑指令对应的源数据、所述源数据的关联数据和车辆检测报告对所述可疑指令对应的链式数据进行分析，确定所述可疑指令的攻击分析结果，包括：

根据所述可疑指令对应的源数据、所述源数据的关联数据，确定所述可疑指令对应的入口信息、指示信息和对车辆的影响信息；

根据所述可疑指令对应的入口信息、指示信息和对车辆的影响信息，确定所述可疑指令的攻击分析结果。

8.根据权利要求6或7所述的方法，所述方法还包括：

根据所述至少一个可疑指令的攻击分析结果，生成更新信息，所述更新信息包括针对攻击行为知识库的更新内容和/或所述车载终端中扫描模块的更新内容；

将所述更新信息发送至所述车载终端。