[發(fā)明專利]一種物聯(lián)網(wǎng)設(shè)備的網(wǎng)絡(luò)安全防護方法

在審

• 申請?zhí)枺?/td>: 202210341555.7
• 申請日: 2022-04-02
• 公開（公告）號: CN114662072A
• 公開（公告）日: 2022-06-24
• 發(fā)明（設(shè)計）人: 徐鵬;張志峰;彭戰(zhàn)松
• 申請（專利權(quán)）人: 黃河水利職業(yè)技術(shù)學(xué)院
• 主分類號: G06F21/31
• 分類號: G06F21/31;G06F21/46;H04L9/40;G16Y10/75;G16Y30/10;G16Y40/10;G16Y40/20;G16Y40/50
• 代理公司: 北京中仟知識產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11825
• 代理人: 周慶佳

1.一種物聯(lián)網(wǎng)設(shè)備的網(wǎng)絡(luò)安全防護方法，其特征在于：包括物聯(lián)網(wǎng)設(shè)備、設(shè)置于多個物聯(lián)網(wǎng)設(shè)備之間的身份驗證模組、信息處理模組以及網(wǎng)絡(luò)安全模組，所述身份驗證模組、信息處理模組以及網(wǎng)絡(luò)安全模組與多個物聯(lián)網(wǎng)設(shè)備之間通過數(shù)據(jù)信號進行連接傳輸，所述身份驗證模組包括注冊登錄模塊、身份驗證模塊以及驗證反饋模塊，所述注冊登錄模塊主要負責(zé)錄入用戶信息和賬號密碼并推進驗證，所述注冊登錄模塊將對應(yīng)信息傳輸至身份驗證模塊，所述身份驗證模塊主要驗證用戶輸入的信息與密碼，驗證成功后將成功信號傳輸至驗證反饋模塊，所述信息處理模組包括分析處理模塊以及信號應(yīng)對模塊，所述分析處理模塊主要對用戶身份的驗證率、網(wǎng)頁信息的安全系數(shù)以及網(wǎng)站信息的可靠系數(shù)進行分析處理，并將分析處理結(jié)果的優(yōu)劣傳輸至信號應(yīng)對模塊，所述網(wǎng)絡(luò)安全模組包括安全防護模塊以及定性修復(fù)模塊，所述信號應(yīng)對模塊會針對發(fā)出無權(quán)限訪問信號、低級權(quán)限訪問信號以及中級權(quán)限訪問信號等危險信號給安全防護模塊，所述安全防護模塊將這些信號整理成維護信號傳輸至定性修復(fù)模塊，所述定性修復(fù)模塊對危險信號進行集中處理應(yīng)對，化解網(wǎng)絡(luò)安全威脅。

2.根據(jù)權(quán)利要求1所述的一種物聯(lián)網(wǎng)設(shè)備的網(wǎng)絡(luò)安全防護方法，其特征在于：所述注冊登錄模塊主要依據(jù)輸入的用戶信息和賬號密碼進行注冊，注冊成功的用戶信息和賬號密碼發(fā)送至服務(wù)器數(shù)據(jù)庫內(nèi)存儲，用戶登錄后，所述注冊登錄模塊將對應(yīng)信息傳輸至身份驗證模塊，所述身份驗證模塊主要驗證用戶輸入的信息與密碼對應(yīng)的速度、時間和錯誤率等，驗證成功后將成功信號傳輸至驗證反饋模塊。

3.根據(jù)權(quán)利要求2所述的一種物聯(lián)網(wǎng)設(shè)備的網(wǎng)絡(luò)安全防護方法，其特征在于：所述信息處理模組還包括數(shù)據(jù)整合模塊，所述數(shù)據(jù)整合模塊可以采集大眾用戶的網(wǎng)頁登錄信息，具體數(shù)據(jù)包括登錄用時，網(wǎng)頁點擊次數(shù)以及關(guān)閉次數(shù)以及網(wǎng)絡(luò)瀏覽習(xí)慣等。

4.根據(jù)權(quán)利要求3所述的一種物聯(lián)網(wǎng)設(shè)備的網(wǎng)絡(luò)安全防護方法，其特征在于：所述網(wǎng)絡(luò)安全模組還包括事先預(yù)測模塊以及過程監(jiān)控模塊，所述事先預(yù)測模塊通過外部威脅情報源對內(nèi)部防護策略進行補充和同步，結(jié)合內(nèi)部數(shù)據(jù)庫的安全評估，發(fā)現(xiàn)物聯(lián)網(wǎng)設(shè)備之間的風(fēng)險和弱點，并采取智能分析的方法發(fā)現(xiàn)網(wǎng)絡(luò)中的隱蔽威脅，所述過程監(jiān)控模塊對物聯(lián)網(wǎng)系統(tǒng)中連接的多個物聯(lián)網(wǎng)設(shè)備進行持續(xù)不斷的安全監(jiān)控，采用對比分析以及資源共享的方式發(fā)現(xiàn)其中潛藏的異常行為，并生成對應(yīng)的信號傳輸至信號應(yīng)對模塊。

5.根據(jù)權(quán)利要求4所述的一種物聯(lián)網(wǎng)設(shè)備的網(wǎng)絡(luò)安全防護方法，其特征在于：所述信號應(yīng)對模塊判定的主要方式如下，當(dāng)用戶身份的驗證率不在設(shè)定閾值范圍時，則生成報警信號；當(dāng)用戶身份的驗證率位于設(shè)定閾值范圍時，進行下一步驗證，此時若瀏覽網(wǎng)頁信息的安全系數(shù)小于設(shè)定閾值范圍，則生成無權(quán)限訪問信號；若網(wǎng)頁信息的安全系數(shù)大于設(shè)定閾值范圍，則生成低級權(quán)限訪問信號；若網(wǎng)頁信息的安全系數(shù)位于設(shè)定閾值范圍邊緣時，則生成中級權(quán)限訪問信號。

6.根據(jù)權(quán)利要求5所述的一種物聯(lián)網(wǎng)設(shè)備的網(wǎng)絡(luò)安全防護方法，其特征在于：所述信號處理模塊接收到危險報警信號時，系統(tǒng)判定身份驗證有誤，并生成延時重新登錄的信號，并將延時重新登錄的信號發(fā)送至用戶端，同時將該信號傳輸至安全防護模塊，所述安全防護模塊對服務(wù)器進行安全維護措施。

7.根據(jù)權(quán)利要求6所述的一種物聯(lián)網(wǎng)設(shè)備的網(wǎng)絡(luò)安全防護方法，其特征在于：所述過程監(jiān)控模塊對用戶瀏覽過程進行安全監(jiān)控，當(dāng)用戶出現(xiàn)不正當(dāng)操作時，將信號傳輸至信號處理模塊，隨后信號應(yīng)對模塊對行為進行危險分析并生成對應(yīng)的危險信號，用戶界面會出現(xiàn)顯示錯誤等字眼，并將危險信號傳輸至安全防護模塊。