[發(fā)明專利]一種網(wǎng)絡(luò)機(jī)頂盒安全防護(hù)方法

在審

• 申請(qǐng)?zhí)枺?/td>: 202010824728.1
• 申請(qǐng)日: 2020-08-17
• 公開(kāi)（公告）號(hào): CN111935514A
• 公開(kāi)（公告）日: 2020-11-13
• 發(fā)明（設(shè)計(jì)）人: 孟彤彤
• 申請(qǐng)（專利權(quán)）人: 浪潮天元通信信息系統(tǒng)有限公司
• 主分類號(hào): H04N21/258
• 分類號(hào): H04N21/258;H04L29/06
• 代理公司: 濟(jì)南信達(dá)專利事務(wù)所有限公司 37100
• 代理人: 闞恭勇

1.一種網(wǎng)絡(luò)機(jī)頂盒安全防護(hù)方法，其特征在于，

包括如下步驟：

1)管控平臺(tái)根據(jù)任務(wù)調(diào)度信息啟動(dòng)網(wǎng)絡(luò)機(jī)頂盒發(fā)現(xiàn)操作；

2)獲取在網(wǎng)的網(wǎng)絡(luò)機(jī)頂盒并采集網(wǎng)絡(luò)機(jī)頂盒信息，管控平臺(tái)接收網(wǎng)絡(luò)機(jī)頂盒信息，生成網(wǎng)絡(luò)機(jī)頂盒信息列表，管控平臺(tái)根據(jù)信息列表對(duì)平臺(tái)內(nèi)的網(wǎng)絡(luò)機(jī)頂盒進(jìn)行安全管理；

3)管控平臺(tái)的安全應(yīng)用模塊向網(wǎng)絡(luò)機(jī)頂盒的驗(yàn)證執(zhí)行模塊發(fā)送測(cè)試命令，測(cè)試命令用于驗(yàn)證執(zhí)行模塊對(duì)網(wǎng)絡(luò)機(jī)頂盒的客戶端服務(wù)模塊進(jìn)行安全性檢測(cè)；

4)安全應(yīng)用模塊接收驗(yàn)證執(zhí)行模塊返回的檢測(cè)結(jié)果，安全應(yīng)用模塊根據(jù)檢測(cè)結(jié)果確定客戶端服務(wù)模塊是否被攻擊，如果被攻擊則安全應(yīng)用模塊向管控平臺(tái)的安全執(zhí)行模塊發(fā)出異常通知，安全執(zhí)行模塊對(duì)客戶端服務(wù)模塊進(jìn)行安全執(zhí)行操作。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，

在生成網(wǎng)絡(luò)機(jī)頂盒信息列表時(shí)，將采集到的網(wǎng)絡(luò)機(jī)頂盒信息與管控平臺(tái)已有網(wǎng)絡(luò)機(jī)頂盒信息相比對(duì)，生成設(shè)備信息不一致的網(wǎng)絡(luò)機(jī)頂盒信息列表；

管控平臺(tái)根據(jù)設(shè)備信息不一致的網(wǎng)絡(luò)機(jī)頂盒信息列表對(duì)已有設(shè)備信息進(jìn)行更新，管控平臺(tái)根據(jù)更新后的已有設(shè)備信息對(duì)平臺(tái)內(nèi)的設(shè)備進(jìn)行安全管理。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，

獲取全部在網(wǎng)的網(wǎng)絡(luò)機(jī)頂盒之后，判斷在網(wǎng)的網(wǎng)絡(luò)機(jī)頂盒是否已選擇關(guān)聯(lián)登錄；

若已選擇關(guān)聯(lián)登錄，則采集該網(wǎng)絡(luò)機(jī)頂盒的設(shè)備信息；

若未選擇關(guān)聯(lián)登錄，則記錄并反饋未選擇關(guān)聯(lián)登錄的網(wǎng)絡(luò)機(jī)頂盒，管控平臺(tái)接收到反饋的未選擇關(guān)聯(lián)登錄的網(wǎng)絡(luò)機(jī)頂盒后，針對(duì)未選擇關(guān)聯(lián)登錄的網(wǎng)絡(luò)機(jī)頂盒生成關(guān)聯(lián)登錄開(kāi)啟設(shè)置指令，接收關(guān)聯(lián)登錄開(kāi)啟的設(shè)置結(jié)果，將已開(kāi)啟關(guān)聯(lián)登錄的網(wǎng)絡(luò)機(jī)頂盒的發(fā)現(xiàn)任務(wù)添加到任務(wù)調(diào)度信息中。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，

獲取網(wǎng)絡(luò)機(jī)頂盒信息時(shí)，首先獲取所述網(wǎng)絡(luò)機(jī)頂盒的版本信息；再查詢網(wǎng)絡(luò)機(jī)頂盒的版本信息對(duì)應(yīng)的采集指令集；最后執(zhí)行所述采集指令集中的各指令，采集該網(wǎng)絡(luò)機(jī)頂盒需采集的全部設(shè)備信息。

5.根據(jù)權(quán)利要求4所述的方法，其特征在于，

所述采集指令集中包括針對(duì)該網(wǎng)絡(luò)機(jī)頂盒需采集的全部設(shè)備信息的指令集合。

6.根據(jù)權(quán)利要求1所述的方法，其特征在于，

安全應(yīng)用模塊發(fā)送的測(cè)試命令為從管控平臺(tái)中的安全策略文件中隨機(jī)抽取一條策略文件。

7.根據(jù)權(quán)利要求1所述的方法，其特征在于，

安全應(yīng)用模塊確定檢測(cè)結(jié)果返回超時(shí)或檢測(cè)結(jié)果與預(yù)期結(jié)果不符，則確定客戶端服務(wù)模塊被攻擊。

8.根據(jù)權(quán)利要求1所述的方法，其特征在于，

安全執(zhí)行模塊接收到異常通知后，對(duì)異常的網(wǎng)絡(luò)機(jī)頂盒的客戶端服務(wù)模塊進(jìn)行安全執(zhí)行操作。

9.根據(jù)權(quán)利要求8所述的方法，其特征在于，

安全執(zhí)行模塊根據(jù)異常通知確定客戶端服務(wù)模塊中的被修改的策略文件，并從管控平臺(tái)中獲取原始的策略文件，并用原始的策略文件替換被修改的策略文件；并且安全執(zhí)行模塊在收到異常通知后，拒絕一切來(lái)自被攻擊的網(wǎng)絡(luò)機(jī)頂盒的請(qǐng)求。