[发明专利]数据包过滤方法、装置及交换机、电子设备、存储介质

说明书

本发明提供一种数据包过滤方法、装置及交换机、电子设备、存储介质。本实施例的方法可以包括：接收数据包；获取所述数据包的目标字段，判断所述目标字段是否满足预设条件，其中，所述预设条件包括：按照预设方法确定所述目标字段中的指定字段的哈希值，该哈希值与该预设条件所对应的预存哈希值相匹配；根据判断结果对所述数据包执行预设动作。通过本发明的方法能够准确地根据数据包的目标字段来对数据包进行过滤，从而防止设备之间的网络攻击，有效提高车载网络的安全性。

技术领域

本发明涉及轨道交通网络安全领域，尤其涉及一种数据包过滤方法、装置及交换机、电子设备、存储介质。

背景技术

凭借着高带宽、成熟、稳定等特点，以太网技术在轨道交通车载网络领域得到广泛的运用。但是，随之也引入了一系列安全问题，尤其涉及到控制列车运行的车载网络，愈发容易成为被攻击的对象，如发动指令伪造、DoS(Denial of Service，拒绝服务)等攻击。传统的车载网络缺乏对网络安全的考虑，某些设备很容易被植入恶意代码或被入侵，随后可能发动相关的网络攻击，严重影响列车的行车安全。因此，需要一种对车载网络的数据流进行过滤的方法。

发明内容

本发明的主要目的是提供一种数据包过滤方法、装置及交换机、电子设备、存储介质，以实现对车载网络中的数据包进行过滤，防止行车设备之间的网络攻击。

第一方面，本发明提供一种数据包过滤方法，包括：接收数据包；获取数据包的目标字段，判断目标字段是否满足预设条件，其中，预设条件包括：按照预设方法确定目标字段中的指定字段的哈希值，该哈希值与该预设条件所对应的预存哈希值相匹配；根据判断结果对数据包执行预设动作。

在一个实施例中，当预设条件的数量为多个时，各个预设条件中的指定字段不相同和/或预设方法不相同；判断目标字段是否满足预设条件，包括：判断目标字段是否满足至少一个预设条件。

在一个实施例中，各个预设条件中的指定字段不相同，包括：各个预设条件中的指定字段的名称和/或数量不相同。

在一个实施例中，当指定字段的数量为两个以上时，按照预设方法确定目标字段中的指定字段的哈希值，包括：将两个以上指定字段按照预设规则排列为一个整体，确定该整体的哈希值；和/或确定每个指定字段的哈希值，得到与两个以上指定字段一一对应的两个以上哈希值。

在一个实施例中，指定字段包括以下至少其中之一：源Mac地址、目的Mac地址、源IP地址、目的IP地址、协议号、源端口号和目的端口号。

在一个实施例中，在判断目标字段是否满足预设条件之前，还包括：获取接收数据包的网络接口识别号；判断目标字段是否满足预设条件，包括：判断目标字段是否满足与该网络接口识别号相对应的预设条件。

在一个实施例中，在判断目标字段是否满足预设条件之前，还包括：获取数据包的类型；判断目标字段是否满足预设条件，包括：判断目标字段是否满足与该数据包类型相对应的预设条件。

在一个实施例中，根据判断结果对数据包执行预设动作，包括：当判定目标字段满足预设条件时，对数据包执行第一预设动作；当判定目标字段不满足预设条件时，对数据包执行第二预设动作。

第二方面，本发明提供一种数据包过滤装置，包括：接收模块，用于接收数据包；判断模块，用于获取数据包的目标字段，判断目标字段是否满足预设条件，其中，预设条件包括：按照预设方法确定目标字段中的指定字段的哈希值，该哈希值与该预设条件所对应的预存哈希值相匹配；执行模块，用于根据判断结果对数据包执行预设动作。

第三方面，本发明提供一种电子设备，包括存储器和处理器，存储器中存储有计算机程序，当计算机程序被处理器执行时，实现如上文所述的数据包过滤方法。

第四方面，本发明提供一种交换机，包括如上文所述的电子设备，用于利用如上文所述的数据包过滤方法对数据包进行过滤。