[發明專利]物聯網設備非法接入檢測方法、裝置和計算機設備

在審

• 申請號: 202010710095.1
• 申請日: 2020-07-22
• 公開（公告）號: CN111935104A
• 公開（公告）日: 2020-11-13
• 發明（設計）人: 劉樂;范淵;黃進
• 申請（專利權）人: 杭州安恒信息技術股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 杭州華進聯浙知識產權代理有限公司 33250
• 代理人: 陳涵

1.一種物聯網設備非法接入檢測的方法，其特征在于，所述方法包括：

獲取物聯網設備的端口信息，所述端口信息包括端口的回復報文，根據所述回復報文獲取關鍵字信息；

根據認證信息對所述端口信息進行驗證，所述認證信息包括資產標簽，所述資產標簽包括關鍵字標簽；

在所述端口信息與所述認證信息不吻合的情況下，判定所述物聯網設備為非法接入。

2.根據權利要求1所述的方法，其特征在于，所述獲取物聯網設備的設備信息之后，所述方法包括：

根據所述回復報文獲取應用信息；

根據應用標簽對所述應用信息進行驗證，其中，所述資產標簽包括所述應用標簽；

在所述設備信息與所述認證信息不吻合的情況下，判定所述物聯網設備為非法接入。

3.根據權利要求1或2所述的方法，其特征在于，所述在所述設備信息與所述認證信息不吻合的情況下，判定所述物聯網設備為非法接入包括：

獲取所述設備信息與所述認證信息的契合度；

在所述契合度低于預設閾值的情況下，判定所述物聯網設備為非法接入。

4.根據權利要求1或2所述的方法，其特征在于，所述根據認證信息對所述端口信息進行驗證之后，所述方法還包括：

在所述端口信息中包括禁止標簽的情況下，判定所述物聯網設備為非法接入，其中，所述資產標簽中包括禁止標簽。

5.根據權利要求1所述的方法，其特征在于，在所述端口信息包括端口列表的情況下，在獲取物聯網設備的端口信息之后，所述方法包括：

根據端口驗證列表對所述端口列表進行驗證；

在驗證不通過的情況下，判定所述物聯網設備為非法接入。

6.根據權利要求1所述的方法，其特征在于，在獲取物聯網設備的端口信息之前，所述方法包括：

獲取所述物聯網設備的IP地址；

在所述IP地址在白名單內的情況下，獲取所述物聯網設備的所述端口信息。

7.根據權利要求1所述的方法，其特征在于，所述獲取物聯網設備的端口信息之后，所述方法還包括：

在所述物聯網設備為首次連接的情況下，存儲所述端口信息，將所述端口信息作為所述認證信息。

8.一種物聯網設備非法接入檢測的裝置，其特征在于，所述裝置包括獲取模塊、驗證模塊和判定模塊：

所述獲取模塊用于獲取物聯網設備的端口信息，所述端口信息包括端口的回復報文，根據所述回復報文獲取關鍵字信息；

所述驗證模塊用于根據認證信息對所述端口信息進行驗證，所述認證信息包括資產標簽，所述資產標簽包括關鍵字標簽；

所述判定模塊用于在所述端口信息與所述認證信息不吻合的情況下，判定所述物聯網設備為非法接入。

9.一種計算機設備，包括存儲器、處理器及存儲在存儲器上并可在處理器上運行的計算機程序，其特征在于，所述處理器執行所述計算機程序時實現權利要求1至7中任一項所述方法的步驟。

10.一種計算機可讀存儲介質，其上存儲有計算機程序，其特征在于，所述計算機程序被處理器執行時實現權利要求1至7中任一項所述的方法的步驟。