[發明專利]快速處置物聯網非法接入資產的方法及裝置

在審

• 申請號: 201910727768.1
• 申請日: 2019-08-07
• 公開（公告）號: CN110417807A
• 公開（公告）日: 2019-11-05
• 發明（設計）人: 王世晉;范淵;王輝;邢東洋
• 申請（專利權）人: 杭州安恒信息技術股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京超凡宏宇專利代理事務所(特殊普通合伙) 11463
• 代理人: 張磊

1.一種快速處置物聯網非法接入資產的方法，其特征在于，應用于物聯網安全態勢感知平臺，所述方法包括：

獲取物聯網準入設備發送的非法接入告警；其中，所述非法接入告警為所述物聯網準入設備所在的物聯網環境中的非法接入告警；

對所述非法接入告警解析，并展示解析得到的告警確認信息，其中，所述告警確認信息包括：告警信息和告警操作按鈕；

接收用戶根據所述告警信息發送的通信控制指令，并將所述通信控制指令發送至所述物聯網準入設備，以使所述物聯網準入設備根據所述通信控制指令對所述物聯網資產執行相應的通信控制操作；其中，所述通信控制指令為所述用戶通過所述告警操作按鈕發送的指令，所述通信控制指令包括以下任一種：允許通信指令、禁止通信指令。

2.根據權利要求1所述的方法，其特征在于，所述物聯網安全態勢感知平臺上維護有物聯網資產黑名單和物聯網資產白名單，在對所述非法接入告警解析之后，在展示解析得到的告警確認信息之前，所述方法還包括：

判斷解析得到的所述告警信息中所包含的物聯網資產是否為所述物聯網資產黑名單中的物聯網資產，并判斷解析得到的告警信息中所包含的物聯網資產是否為所述物聯網資產白名單中的物聯網資產；

如果是所述物聯網資產黑名單中的物聯網資產，則向所述物聯網準入設備發送所述禁止通信指令，以使所述物聯網準入設備根據所述禁止通信指令對所述物聯網資產執行禁止通信操作；

如果是所述物聯網資產白名單中的物聯網資產，則向所述物聯網準入設備發送所述允許通信指令，以使所述物聯網準入設備根據所述允許通信指令對所述物聯網資產執行允許通信操作。

3.根據權利要求2所述的方法，其特征在于，所述方法還包括：

如果所述告警信息中所包含的物聯網資產不是所述物聯網資產黑名單中的物聯網資產，且所述告警信息中所包含的物聯網資產不是所述物聯網資產白名單中的物聯網資產，則展示解析得到的所述告警確認信息。

4.根據權利要求2所述的方法，其特征在于，在將所述通信控制指令發送至所述物聯網準入設備之后，所述方法還包括：

基于所述通信控制指令對所述物聯網資產黑名單或所述物聯網資產白名單進行更新。

5.根據權利要求1所述的方法，其特征在于，展示解析得到的告警確認信息包括：

通過表格的形式展示解析得到的告警確認信息。

6.根據權利要求1所述的方法，其特征在于，獲取物聯網準入設備發送的非法接入告警包括：

獲取所述物聯網準入設備發送的安全告警；

在所述安全告警中篩選告警類型為非法接入類型的告警，得到所述非法接入告警。

7.一種快速處置物聯網非法接入資產的裝置，其特征在于，應用于物聯網安全態勢感知平臺，所述裝置包括：

獲取模塊，用于獲取物聯網準入設備發送的非法接入告警；其中，所述非法接入告警為所述物聯網準入設備所在的物聯網環境中的非法接入告警；

解析模塊，用于對所述非法接入告警解析，并展示解析得到的告警確認信息，其中，所述告警確認信息包括：告警信息和告警操作按鈕；

接收模塊，用于接收用戶根據所述告警信息發送的通信控制指令，并將所述通信控制指令發送至所述物聯網準入設備，以使所述物聯網準入設備根據所述通信控制指令對所述物聯網資產執行相應的通信控制操作；其中，所述通信控制指令為所述用戶通過所述告警操作按鈕發送的指令，所述通信控制指令包括以下任一種：允許通信指令、禁止通信指令。