[發明專利]物聯網設備的網絡安全防護方法及物聯網設備

在審

• 申請號: 201711404840.4
• 申請日: 2017-12-22
• 公開（公告）號: CN109962885A
• 公開（公告）日: 2019-07-02
• 發明（設計）人: 王辛宇;徐翰隆;王小豐;肖新光
• 申請（專利權）人: 北京安天網絡安全技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京清亦華知識產權代理事務所(普通合伙) 11201
• 代理人: 張潤

1.一種物聯網設備的網絡安全防護方法，其特征在于，包括以下步驟：

在內核層，當Netfilter監控到數據包傳輸至目標檢測點時，根據預先注冊在所述目標檢測點的回調函數從所述數據包中獲取關鍵網絡傳輸信息；

將所述關鍵網絡傳輸信息由所述內核層發送至用戶層；

所述用戶層檢測所述關鍵網絡傳輸信息是否存在威脅；

如果是，則向所述內核層發送攔截命令，以便所述內核層丟棄所述數據包。

2.根據權利要求1所述的物聯網設備的網絡安全防護方法，其特征在于，所述目標檢測點包括：

數據包流入檢測點NF_INET_LOCAL_IN，用于監控數據包的流入；

數據包流出檢測點NF_INET_LOCAL_OUT，用于監控數據包的流出；

數據包轉發檢測點NF_INET_FORWARD，用于監控數據包的轉發。

3.根據權利要求1或2所述的物聯網設備的網絡安全防護方法，其特征在于，所述根據預先注冊在所述目標檢測點的回調函數從所述數據包中獲取關鍵網絡傳輸信息，包括：

從所述數據包中獲取互聯網協議IP、端口、域名和統一資源定位符URL，并將所述互聯網協議IP、端口、域名和統一資源定位符URL作為所述關鍵網絡傳輸信息。

4.根據權利要求1所述的物聯網設備的網絡安全防護方法，其特征在于，所述用戶層檢測所述關鍵網絡傳輸信息是否存在威脅，包括：

所述用戶層通過網絡安全策略模塊對所述關鍵網絡傳輸信息進行檢測，以確定所述關鍵網絡傳輸信息是否存在威脅，其中，所述網絡安全策略模塊預先制定有防護規則。

5.根據權利要求4所述的物聯網設備的網絡安全防護方法，其特征在于，所述網絡安全策略模塊部署在所述物聯網設備上，或者所述安全策略模塊部署在云服務器。

6.根據權利要求1所述的物聯網設備的網絡安全防護方法，其特征在于，還包括：當所述用戶層檢測所述關鍵網絡傳輸信息不存在威脅時，向所述內核層發送通過命令，以便所述繼續傳輸所述數據包。

7.根據權利要求1所述的物聯網設備的網絡安全防護方法，其特征在于，還包括：

所述內核層在預定時間內沒有收到所述攔截命令時，則繼續傳輸所述數據包。

8.一種物聯網設備，其特征在于，包括：內核層和用戶層，其中，

所述內核層，當Netfilter監控到數據包傳輸至目標檢測點時，根據預先注冊在所述目標檢測點的回調函數從所述數據包中獲取關鍵網絡傳輸信息，并將所述關鍵網絡傳輸信息由所述內核層發送至用戶層，以及在收到來自所述用戶層發送的攔截命令時丟棄所述數據包；

所述用戶層，檢測所述關鍵網絡傳輸信息是否存在威脅，并在所述關鍵網絡傳輸信息存在威脅時，向所述內核層發送攔截命令。

9.根據權利要求8所述的物聯網設備，其特征在于，所述用戶層用于通過網絡安全策略模塊對所述關鍵網絡傳輸信息進行檢測，以確定所述關鍵網絡傳輸信息是否存在威脅，其中，所述網絡安全策略模塊預先制定有防護規則。

10.根據權利要求9所述的物聯網設備，其特征在于，所述網絡安全策略模塊部署在所述物聯網設備上，或者所述安全策略模塊部署在云服務器。