[发明专利]一种工业互联网入侵检测和防御方法及其装置

权利要求书

1.一种工业互联网入侵检测和防御方法，其特征在于，包含以下步骤：

预先设置允许访问所述工业互联网的白名单，该白名单至少包括允许通过的客户端的信息，以及允许的服务；

收到来自客户端服务请求后，根据所述白名单对所请求的服务进行验证，如果所请求的服务包含在所述白名单中，则允许所述服务请求通过，否则，拒绝所述服务请求；

在所述服务请求通过服务验证后，对该服务请求进行身份验证，如果请求所述服务的客户端包含在所述白名单中，则允许所述服务请求通过，否则，拒绝所述服务请求。

2.根据权利要求1所述的工业互联网入侵检测和防御方法，其特征在于，所述白名单中包含的允许通过的客户端的信息为客户端的公钥；

所述客户端发送的服务请求中包含使用该客户端私钥加密的信息，所述对进行身份验证的步骤中，使用所述白名单中的客户端公钥对所述服务请求中包含的信息进行解密，如果正确解密，则允许所述服务请求通过，否则，拒绝所述服务请求。

3.根据权利要求1所述的工业互联网入侵检测和防御方法，其特征在于，所述白名单中包含的允许通过的客户端信息为客户端IP地址；

所述进行身份验证的步骤中，如果请求所述服务的客户端的IP地址包含在所述白名单内，则允许所述服务请求通过，否则，拒绝所述服务请求。

4.根据权利要求2或3所述的工业互联网入侵检测和防御方法，其特征在于，在对所述服务请求进行验证的步骤之前，还包含以下步骤：

对所述服务请求进行路由检测，如果未通过路由检测，则拒绝所述服务请求。

5.根据权利要求2或3所述的工业互联网入侵检测和防御方法，其特征在于，

在网络层对所述请求的服务进行验证；

在应用层对请求所述服务的客户端进行身份验证。

6.一种工业互联网入侵检测和防御装置，其特征在于，包含：

存储模块，用于存储预先设置的允许访问所述工业互联网的白名单，该白名单至少包括允许通过的客户端的信息，以及允许的服务；

服务验证模块，用于在收到来自客户端服务请求后，根据所述白名单对所请求的服务进行验证，如果所请求的服务包含在所述白名单中，则允许所述服务请求通过，否则，拒绝所述服务请求；

身份验证模块，用于在所述服务请求通过服务验证后，对该服务请求进行身份验证，如果请求所述服务的客户端包含在所述白名单中，则允许所述服务请求通过，否则，拒绝所述服务请求。

7.根据权利要求6所述的工业互联网入侵检测和防御装置，其特征在于，所述白名单中包含的允许通过的客户端的信息为客户端的公钥；

所述客户端发送的服务请求中包含使用该客户端私钥加密的信息，所述身份验证模块使用所述白名单中的客户端公钥对所述服务请求中包含的信息进行解密，如果正确解密，则允所述服务请求通过，否则，拒绝所述服务请求。

8.根据权利要求6所述的工业互联网入侵检测和防御装置，其特征在于，所述白名单中包含的允许通过的客户端信息为客户端IP地址；

所述身份验证模块对请求所述服务的客户端的IP地址进行判断，如果所述客户端的IP地址包含在所述白名单内，则允许所述服务请求通过，否则，拒绝所述服务请求。

9.根据权利要求7或8所述的工业互联网入侵检测和防御装置，其特征在于，该装置还包含：

路由检测模块，用于在所述服务验证模块对所述服务请求进行验证之前，对所述服务请求进行路由检测，如果未通过路由检测，则拒绝所述服务请求。

10.根据权利要求7或8所述的工业互联网入侵检测和防御装置，其特征在于，

所述服务验证模块在网络层对所述请求的服务进行验证；

所述身份验证模块在应用层对请求所述服务的客户端进行身份验证。