[發明專利]一種工業互聯網入侵檢測和防御方法及其裝置

在審

• 申請號: 202110683377.1
• 申請日: 2021-06-22
• 公開（公告）號: CN113343197A
• 公開（公告）日: 2021-09-03
• 發明（設計）人: 何澤亮
• 申請（專利權）人: 泉州和西利科技有限公司
• 主分類號: G06F21/32
• 分類號: G06F21/32;G06F21/44
• 代理公司: 暫無信息
• 代理人: 暫無信息

本發明提供一種工業互聯網入侵檢測和防御方法及其裝置，涉及網絡安全檢測與防御技術領域。該工業互聯網入侵檢測和防御方法及其裝置，包括以下步驟：當客戶端發送服務請求后首先經過路由器檢測，當檢測未通過時直接會拒絕該服務請求，當檢測通過時，此時請求客戶端的攝像頭權限對客戶端的操作者面部進行識別驗證身份，當驗證未通過時，會拒絕服務請求。通過增加操作次數驗證，可以有效地減少對人臉驗證、虹膜認證和I P地址的次數，能很好地限制操作者的操作次數，防止操作者無限制地進行操作，可以在一定程度上緩解網絡受到的沖擊，有利于降低網絡受攻擊的概率，減輕網絡受攻擊的強度，進而保證網絡的正常運行，同時能夠彌補現有技術的不足。

技術領域

本發明涉及網絡安全檢測與防御技術領域，具體為一種工業互聯網入侵檢測和防御方法及其裝置。

背景技術

網絡攻擊(Cyber Attacks，也稱賽博攻擊)是指針對計算機信息系統、基礎設施、計算機網絡或個人計算機設備的，任何類型的進攻動作，對于計算機和計算機網絡來說，破壞、揭露、修改、使軟件或服務失去功能、在沒有得到授權的情況下偷取或訪問任何一個計算機的數據，都會被視為于計算機和計算機網絡中的攻擊，網絡攻擊是利用網絡信息系統存在的漏洞和安全缺陷對系統和資源進行攻擊，網絡信息系統所面臨的威脅來自很多方面，而且會隨著時間的變化而變化，從宏觀上看，這些威脅可分為人為威脅和自然威脅，自然威脅來自于各種自然災害、惡劣的場地環境、電磁干擾、網絡設備的自然老化等，這些威脅是無目的的，但會對網絡通信系統造成損害，危及通信安全，而人為威脅是對網絡信息系統的人為攻擊，通過尋找系統的弱點，以非授權方式達到破壞、欺騙和竊取數據信息等目的，兩者相比，精心設計的人為攻擊威脅難防備、種類多、數量大，從對信息的破壞性上看，攻擊類型可以分為被動攻擊和主動攻擊，Internet上的安全是相互依賴的，每個Internet系統遭受攻擊的可能性取決于連接到全球Internet上其他系統的安全狀態，由于攻擊技術的進步，一個攻擊者可以比較容易地利用分布式系統，對一個受害者發動破壞性的攻擊，隨著部署自動化程度和攻擊工具管理技巧的提高，威脅將繼續增加。

申請人在申請本發明時，經過檢索，發現中國專利公開了“一種工業互聯網入侵檢測和防御方法及其裝置”，其申請號為“200910201675.1”，該專利主要通過白名單來篩選服務請求，只有在白名單的范圍內才可以通過服務請求，雖然該專利在說明書中提高了能夠應對網絡安全的挑戰，但是在實際使用過程中，操作較為繁瑣，并且有一定的不足，因此，根據申請人的發明，發明了一種能夠針對檢測個防御互聯網入侵的裝置，解決了在實際使用過程中，操作較為繁瑣，并且有一定的不足的問題。

發明內容

(一)解決的技術問題

針對現有技術的不足，本發明提供了一種工業互聯網入侵檢測和防御方法及其裝置，解決了在實際使用過程中，操作較為繁瑣，并且有一定的不足的問題。

(二)技術方案

為實現以上目的，本發明通過以下技術方案予以實現：一種工業互聯網入侵檢測和防御方法，包括以下步驟：

當客戶端發送服務請求后首先經過路由器檢測，當檢測未通過時直接會拒絕該服務請求，當檢測通過時，此時請求客戶端的攝像頭權限對客戶端的操作者面部進行識別驗證身份，當驗證未通過時，同樣會拒絕服務請求，當驗證通過后在進入下一步驗證的同時，會接受驗證次數的檢測，當檢測到驗證次數過多后，也會拒絕服務請求，下一步會請求客戶端的虹膜攝像頭的權限，對操作者的身份做進一步的驗證，驗證未通過則會拒絕服務請求，驗證通過后同樣會進入操作次數驗證，進入下一步后會向客戶端發送驗證碼，以此來對客戶端的IP地址進行驗證，驗證通過后會進入操作次數驗證，當出現相同的IP地址進行多次操作，同樣會視為未通過會被拒絕請求，只有在規定次數內完成全部驗證才會允許服務請求通過。

優選的，所述在請求攝像頭權限驗證時，會要求眨眼、搖頭、點頭等操作，以此來判斷拍攝畫面是否進行特殊處理，或者是否是本人操作，以此來規避賬號被盜用的問題。