[發明專利]一種基于物聯網的入侵檢測方法及系統

在審

• 申請號: 202110075799.0
• 申請日: 2021-01-20
• 公開（公告）號: CN112839050A
• 公開（公告）日: 2021-05-25
• 發明（設計）人: 付中野;劉毅;張濤
• 申請（專利權）人: 付中野
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/24;H04L29/08
• 代理公司: 廈門原創專利事務所(普通合伙) 35101
• 代理人: 劉劍鋒

本發明公開了一種基于物聯網的入侵檢測方法及系統。在該方法中，首先確定待檢測物聯網設備中的設備交互數據，并獲取與相關聯的關聯物聯網設備的設備交互數據，其次通過預設入侵檢測模型確定設備交互行為的信息安全評價結果，進而通過預設入侵檢測模型確定設備網絡環境的信息安全評價結果，然后基于預設入侵檢測模型中對待檢測物聯網設備進行入侵檢測，這樣一來，可以通過得到的入侵檢測結果和入侵防護結果確定對待檢測物聯網設備進行入侵防護功能的分析，進而對待檢測物聯網設備進行入侵防護功能的優化，以提高待檢測物聯網設備的入侵防護能力，避免待檢測物聯網設備的入侵防護功能被破解而導致重要數據信息的丟失。

技術領域

本公開涉及物聯網安全檢測技術領域，特別涉及一種基于物聯網的入侵檢測方法及系統。

背景技術

物聯網(TheInternetofThings，簡稱IOT)是指通過各類可能的網絡接入，實現物與物、物與人的泛在連接，實現對物品和過程的智能化感知、識別和管理。物聯網是一個基于互聯網、傳統電信網等的信息承載體，它讓所有能夠被獨立尋址的普通物理對象形成互聯互通的網絡。

隨著越來越多的企業以及個人采用物聯網技術，物聯網設備也面臨越來越多的安全性問題。企業以及個人為了保護好重要數據信息，通常會給物聯網設備添加入侵防護功能，而現有的物聯網設備的入侵防護功能在一些情況下容易被破解，這樣就會導致企業以及個人的重要數據信息的丟失。

發明內容

為改善相關技術中存在的技術問題，本公開提供了一種基于物聯網的入侵檢測方法及系統。

本發明提供了一種基于物聯網的入侵檢測方法，所述方法包括：

確定待檢測物聯網設備中的待檢測物聯網設備的設備交互數據，并獲取與所述待檢測物聯網設備的設備交互數據相關聯的物聯網設備序列中的關聯物聯網設備的設備交互數據；

基于所述待檢測物聯網設備的設備交互數據與所述關聯物聯網設備的設備交互數據，通過預設入侵檢測模型中的用于進行交互數據識別的子網絡確定設備交互數據對應的交互行為的信息安全評價結果；

基于所述設備交互數據對應的交互行為的信息安全評價結果，通過所述預設入侵檢測模型的用于進行設備網絡檢測的子網絡，確定設備網絡環境的信息安全評價結果；

通過所述預設入侵檢測模型中的用于進行非法訪問檢測的子網絡，根據所述設備網絡環境的信息安全評價結果，對所述待檢測物聯網設備進行入侵檢測，確定存在信息訪問動作的目標物聯網設備的入侵檢測結果以及所述待檢測物聯網設備的入侵防護結果。

可選地，所述確定待檢測物聯網設備中的待檢測物聯網設備的設備交互數據，并獲取與所述待檢測物聯網設備的設備交互數據相關聯的物聯網設備序列中的關聯物聯網設備的設備交互數據，包括：

對所述待檢測物聯網設備進行解析，獲取所述待檢測物聯網設備的設備交互記錄；

根據所述待檢測物聯網設備的設備交互記錄，對所述待檢測物聯網設備所對應的物聯網設備參數進行解析，獲取與所述待檢測物聯網設備對應的設備運行狀態參數與設備信號覆蓋范圍參數；

基于所述待檢測物聯網設備對應的設備運行狀態參數與設備信號覆蓋范圍參數，對所述待檢測物聯網設備進行抽取以獲取所述待檢測物聯網設備中的待檢測物聯網設備的設備交互數據；

響應于所抽取的待檢測物聯網設備的設備交互數據，在所述待檢測物聯網設備的設備交互數據相關聯的物聯網設備序列中任意抽取至少一個關聯物聯網設備的設備交互數據。

可選地，所述基于所述待檢測物聯網設備的設備交互數據與所述關聯物聯網設備的設備交互數據，通過預設入侵檢測模型中的用于進行交互數據識別的子網絡確定設備交互數據對應的交互行為的信息安全評價結果，包括：