[發明專利]一種物聯網設備的安全檢測方法、系統及相關裝置

有效

• 申請號: 201911360500.5
• 申請日: 2019-12-25
• 公開（公告）號: CN111143844B
• 公開（公告）日: 2022-01-28
• 發明（設計）人: 李鵬;邢東洋
• 申請（專利權）人: 杭州安恒信息安全技術有限公司
• 主分類號: G06F21/56
• 分類號: G06F21/56;G16Y30/10
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 高勇

1.一種物聯網設備的安全檢測方法，其特征在于，包括：

獲取所有所述物聯網設備的進程信息；

對所述進程信息進行去重聚合，得到進程列表；

判斷所述進程列表是否存在出現概率小于預設概率值的進程信息；

若是，將出現概率小于預設概率值的進程信息從所述進程列表中移除；

利用所述進程列表監控所述物聯網設備，當所述物聯網設備存在可疑進程信息時，發出安全告警信息；其中，所述可疑進程信息為不屬于所述進程列表中的進程信息。

2.根據權利要求1所述的安全檢測方法，其特征在于，獲取所述物聯網設備的進程信息包括：

利用ps命令獲取所述物聯網設備的進程信息。

3.根據權利要求1所述的安全檢測方法，其特征在于，獲取所有所述物聯網設備的進程信息時還包括：

獲取所有所述物聯網設備的網絡信息。

4.根據權利要求3所述的安全檢測方法，其特征在于，獲取所有所述物聯網設備的網絡信息包括：

利用natstate命令獲取所有所述物聯網設備的網絡信息。

5.根據權利要求3或4所述的安全檢測方法，其特征在于，還包括：

根據所述網絡信息建立網絡可信列表，并利用所述網絡可信列表對所述物聯網設備進行網絡安全監控。

6.根據權利要求1所述的安全檢測方法，其特征在于，還包括：

在所述可疑進程信息運行預設時間且在所述預設時間內未發生安全事件時，將所述可疑進程信息添加至進程列表。

7.一種物聯網設備的安全檢測系統，其特征在于，包括：

獲取模塊，用于獲取所有所述物聯網設備的進程信息；

信息整合模塊，用于對所述進程信息進行去重聚合，得到進程列表；

分析模塊，用于判斷所述進程列表是否存在出現概率小于預設概率值的進程信息；

列表整理模塊，用于所述分析模塊判斷結果為是時，將出現概率小于預設概率值的進程信息從所述進程列表中移除；

告警模塊，用于利用所述進程列表監控所述物聯網設備，當所述物聯網設備存在可疑進程信息時，發出安全告警信息；其中，所述可疑進程信息為不屬于所述進程列表中的進程信息。

8.根據權利要求7所述的安全檢測系統，其特征在于，還包括：

進程學習模塊，用于在所述可疑進程信息運行預設時間且在所述預設時間內未發生安全事件時，將所述可疑進程信息添加至所述進程列表。

9.一種計算機可讀存儲介質，其上存儲有計算機程序，其特征在于，所述計算機程序被處理器執行時實現如權利要求1-6任一項所述的方法的步驟。

10.一種安全監測終端，其特征在于，包括存儲器和處理器，所述存儲器中存有計算機程序，所述處理器調用所述存儲器中的計算機程序時實現如權利要求1-6任一項所述的方法的步驟。