[發明專利]一種用于物聯網信息安全的防護系統

在審

• 申請號: 202010513418.8
• 申請日: 2020-06-08
• 公開（公告）號: CN111669746A
• 公開（公告）日: 2020-09-15
• 發明（設計）人: 盧俊文;吳克壽;馬櫻;劉冠峰
• 申請（專利權）人: 廈門理工學院
• 主分類號: H04W12/00
• 分類號: H04W12/00;H04W12/02;H04W12/04;H04W12/06;H04W12/12;G06F16/955;G06F21/55;G06Q20/38
• 代理公司: 廣東有知貓知識產權代理有限公司 44681
• 代理人: 高志軍

本發明提供了一種用于物聯網信息安全的防護系統，包括收發器、限制規則、處理單元和網絡設備，收發器被配置為連接到網絡并接收設備專用的連接限制規則，限制規則指定用于在使用代理通信協議的通信期間對所標識的第一組件的連接進行控制的規則，并從第一組件接收請求訪問代理通信協議以啟用與第二組件的通信；收發器、限制規則、網絡設備和處理單元之間控制連接。通過采用處理單元還能夠響應于個人信息被盜的報告來啟動刪除服務；響應于個人信息被盜的報告以及對潛在影響水平超過閾值的確定來啟動拆卸服務；刪除能夠手動或自動實現，并通過將危險URL通知瀏覽器公司，以便瀏覽器將自動阻止訪問和警告用戶該URL與潛在的惡意活動相關聯。

技術領域

本發明涉及信息安全技術領域，尤其涉及一種用于物聯網信息安全的防護系統。

背景技術

隨著計算機和網絡應用的日益廣泛以及不同領域業務種類的日益豐富，具有增強的安全性并且使用便捷的。

如CN104348807A現有技術公開了一種基于可定制的瀏覽器的安全性信息交互方法，由于一些惡意木馬程序可能會被偽裝成安全控件并在其被安裝后進行非法操作，故存在較大的安全隱患，同時，由于需要特定的網絡設備形式的安全附件，故成本較高且使用不便。

另一種典型的如US20130117185A1的現有技術公開的一種訪問請求而不將訪問信息暴露的方法，瀏覽器的安全功能受制于別的軟件，這樣對于未安裝互聯網安全軟件的計算機而言，感染計算機病毒的風險非常高。再來看如US20060168101A1的現有技術公開的一種主動瀏覽器系統，通常利用第三方安全檢測工具對系統或者系統內的應用程序(如瀏覽器等應用程序)進行安全檢測，存在智能的威脅無法快速的檢測出來，對個人信息的使用和盜用存在極大的隱患。

為了解決本領域普遍存在信息保障缺乏、額外安裝控件、保護效果不佳、無法監測對網頁的非法改動、無法保護用戶的數據和資金安全等等問題，作出了本發明。

發明內容

本發明的目的在于，針對目前物聯網信息安全所存在的不足，提出了一種用于物聯網信息安全的防護系統。

為了克服現有技術的不足，本發明采用如下技術方案：

一種用于物聯網信息安全的防護系統，包括收發器、限制規則、處理單元和網絡設備，所述收發器被配置為連接到網絡并接收設備專用的連接限制規則，所述限制規則指定用于在使用代理通信協議的通信期間對所標識的第一組件的連接進行控制的規則，并從第一組件接收請求訪問代理通信協議以啟用與第二組件的通信；所述收發器、所述限制規則、所述網絡設備和所述處理單元之間控制連接。

可選的，所述處理單元被配置為基于所述訪問請求，將所述第一組件連接至所述第二組件，以允許所述第一組件使用所述代理通信協議讀取或寫入數據；在第一組件使用代理通信協議以從第二組件讀取數據或向其寫入數據時，監視與第一組件相關聯的流量；并基于設備特定的連接限制規則的流量監控和應用，控制與第一組件相關的流量。

可選的，所述限制規則被配置為指定用于在使用代理通信協議的通信期間對所標識的第一組件的連接進行控制的規則；

在網絡設備處從第一組件接收訪問代理通信協議以使得能夠與至少一個第二組件進行通信的請求；

所述網絡設備基于所述訪問請求，將所述第一組件連接至所述第二組件，以允許所述第一組件使用所述代理通信協議讀取或寫入數據；

所述網絡設備被配置為監視與所述第一組件使用所述代理通信協議從所述第二組件讀取數據或向所述第二組件寫入數據相關的業務；