[發(fā)明專利]基于智能網(wǎng)關(guān)的非法數(shù)據(jù)傳輸切斷方法及系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 202110732413.9
• 申請(qǐng)日: 2021-06-30
• 公開（公告）號(hào): CN113472773B
• 公開（公告）日: 2022-08-19
• 發(fā)明（設(shè)計(jì)）人: 余丹;蘭雨晴;張騰懷
• 申請(qǐng)（專利權(quán)）人: 中標(biāo)慧安信息技術(shù)股份有限公司
• 主分類號(hào): H04L9/40
• 分類號(hào): H04L9/40
• 代理公司: 北京廣技專利代理事務(wù)所(特殊普通合伙) 11842
• 代理人: 張國香

本發(fā)明的實(shí)施例公開了基于智能網(wǎng)關(guān)的非法數(shù)據(jù)傳輸切斷方法及系統(tǒng)，涉及物聯(lián)網(wǎng)技術(shù)領(lǐng)域。所述方法，包括：獲取基于智能網(wǎng)關(guān)的物聯(lián)網(wǎng)中的數(shù)據(jù)傳輸速度；根據(jù)所述基于智能網(wǎng)關(guān)的物聯(lián)網(wǎng)中的傳輸數(shù)據(jù)的幀頭，校驗(yàn)所述傳輸數(shù)據(jù)是否是非法數(shù)據(jù)；若校驗(yàn)出所述傳輸數(shù)據(jù)是非法數(shù)據(jù)，則提示用戶關(guān)閉所述智能網(wǎng)關(guān)以對(duì)所述非法數(shù)據(jù)的傳輸進(jìn)行阻斷。本發(fā)明能夠?qū)崟r(shí)監(jiān)測(cè)基于智能網(wǎng)關(guān)的物聯(lián)網(wǎng)的傳輸數(shù)據(jù)是否非法，并能夠?qū)崟r(shí)提醒用戶關(guān)閉所述智能網(wǎng)關(guān)以對(duì)所述非法數(shù)據(jù)進(jìn)行阻斷。

技術(shù)領(lǐng)域

本發(fā)明屬于物聯(lián)網(wǎng)技術(shù)領(lǐng)域，尤其涉及基于智能網(wǎng)關(guān)的非法數(shù)據(jù)傳輸切斷方法及系統(tǒng)。

背景技術(shù)

在Internet中，網(wǎng)關(guān)是一種連接內(nèi)部網(wǎng)與Internet上其它網(wǎng)的中間設(shè)備，也稱“路由器”，而在物聯(lián)網(wǎng)的體系架構(gòu)中，在感知層和網(wǎng)絡(luò)層兩個(gè)不同的網(wǎng)絡(luò)之間需要一個(gè)中間設(shè)備，那就是“物聯(lián)網(wǎng)網(wǎng)關(guān)”。

相比于互聯(lián)網(wǎng)時(shí)代，物聯(lián)網(wǎng)的通信協(xié)議更加多樣，物的碎片化非常嚴(yán)重，網(wǎng)關(guān)的重要性也就由此凸顯——物聯(lián)網(wǎng)網(wǎng)關(guān)能夠把不同的物收集到的信息整合起來，并且把它傳輸?shù)较乱粚哟危蚨畔⒉拍茉诟鞑糠种g相互傳輸。物聯(lián)網(wǎng)網(wǎng)關(guān)可以實(shí)現(xiàn)感知網(wǎng)絡(luò)與通信網(wǎng)絡(luò)，以及不同類型感知網(wǎng)絡(luò)之間的協(xié)議轉(zhuǎn)換；既可以實(shí)現(xiàn)廣域互聯(lián)，也可以實(shí)現(xiàn)局域互聯(lián)。可見，物聯(lián)網(wǎng)網(wǎng)關(guān)的數(shù)據(jù)安全性直接影響整個(gè)物聯(lián)網(wǎng)的信息安全。

隨著數(shù)以億計(jì)的設(shè)備接入物聯(lián)網(wǎng)提供創(chuàng)新、互聯(lián)的新服務(wù)，整個(gè)生態(tài)系統(tǒng)中的詐騙和攻擊行為隨之增加，對(duì)用戶隱私、基礎(chǔ)網(wǎng)絡(luò)環(huán)境的安全沖擊尤為突出。目前，對(duì)基于智能網(wǎng)關(guān)的物聯(lián)網(wǎng)的傳輸數(shù)據(jù)進(jìn)行非法篡改以實(shí)現(xiàn)對(duì)接收端的攻擊，是攻擊者常用且威脅性較高的物聯(lián)網(wǎng)攻擊方法。但是，目前還沒有特別有效的能夠?qū)崟r(shí)檢測(cè)物聯(lián)網(wǎng)傳輸數(shù)據(jù)是否安全并在存在安全威脅時(shí)能夠及時(shí)對(duì)其進(jìn)行阻斷的方法。現(xiàn)有技術(shù)中主要還是通過數(shù)據(jù)接收端安裝的專用安全防護(hù)軟件進(jìn)行數(shù)據(jù)安全性排查，此方法存在著數(shù)據(jù)安全隱患發(fā)現(xiàn)滯后的問題，在排查出非法數(shù)據(jù)之前，有可能這些到達(dá)接收端的非法數(shù)據(jù)已經(jīng)侵入系統(tǒng)造成安全事故。

發(fā)明內(nèi)容

有鑒于此，本發(fā)明實(shí)施例提供基于智能網(wǎng)關(guān)的非法數(shù)據(jù)傳輸切斷方法及系統(tǒng)，用于解決目前還沒有特別有效的能夠?qū)崟r(shí)檢測(cè)物聯(lián)網(wǎng)傳輸數(shù)據(jù)是否安全并在存在安全威脅時(shí)對(duì)其進(jìn)行及時(shí)阻斷的問題。本發(fā)明能夠?qū)崟r(shí)監(jiān)測(cè)基于智能網(wǎng)關(guān)的物聯(lián)網(wǎng)的傳輸數(shù)據(jù)是否非法，并能夠?qū)崟r(shí)提醒用戶關(guān)閉所述智能網(wǎng)關(guān)以對(duì)所述非法數(shù)據(jù)進(jìn)行阻斷。

第一方面，本發(fā)明實(shí)施例提供一種基于智能網(wǎng)關(guān)的非法數(shù)據(jù)傳輸切斷方法，包括：

獲取基于智能網(wǎng)關(guān)的物聯(lián)網(wǎng)中的數(shù)據(jù)傳輸速度；

根據(jù)所述基于智能網(wǎng)關(guān)的物聯(lián)網(wǎng)中的傳輸數(shù)據(jù)的幀頭，校驗(yàn)所述傳輸數(shù)據(jù)是否是非法數(shù)據(jù)；

若校驗(yàn)出所述傳輸數(shù)據(jù)是非法數(shù)據(jù)，則提示用戶關(guān)閉所述智能網(wǎng)關(guān)以對(duì)所述非法數(shù)據(jù)的傳輸進(jìn)行阻斷。

在一可選實(shí)施例中，所述獲取基于智能網(wǎng)關(guān)的物聯(lián)網(wǎng)中的數(shù)據(jù)傳輸速度，包括：

在一檢測(cè)時(shí)間段內(nèi)，檢測(cè)所述基于智能網(wǎng)關(guān)的物聯(lián)網(wǎng)傳輸數(shù)據(jù)時(shí)每秒傳輸?shù)目偞a元數(shù)、每秒傳輸數(shù)據(jù)的轉(zhuǎn)化數(shù)、調(diào)制電平數(shù)；

根據(jù)以下第一公式計(jì)算所述基于智能網(wǎng)關(guān)的物聯(lián)網(wǎng)中的數(shù)據(jù)傳輸速度：

其中，v表示基于智能網(wǎng)關(guān)的物聯(lián)網(wǎng)中的數(shù)據(jù)傳輸速度；T為所述檢測(cè)時(shí)間段的時(shí)長；B為每秒傳輸數(shù)據(jù)的轉(zhuǎn)化數(shù)；n為調(diào)制電平數(shù)；N表示每秒傳輸?shù)目偞a元數(shù)。

在一可選實(shí)施例中，所述根據(jù)所述基于智能網(wǎng)關(guān)的物聯(lián)網(wǎng)中的傳輸數(shù)據(jù)的幀頭，校驗(yàn)所述傳輸數(shù)據(jù)是否是非法數(shù)據(jù)，包括：

根據(jù)第二公式計(jì)算當(dāng)前傳輸數(shù)據(jù)的校驗(yàn)值；

判斷所述當(dāng)前傳輸數(shù)據(jù)的校驗(yàn)值是否等于預(yù)設(shè)閾值；

若所述當(dāng)前傳輸數(shù)據(jù)的校驗(yàn)值不等于預(yù)設(shè)閾值，則確定所述當(dāng)前傳輸數(shù)據(jù)是非法數(shù)據(jù)；

所述第二公式為：