[发明专利]利用物联网安全网关系统进行的物联网安全网关防护方法

权利要求书

1.利用物联网安全网关系统进行的物联网安全网关防护方法，其特征在于：

物联网安全网关系统包括网关设备，网关设备包括网关系统；所述网关系统包括蜜罐模块（1）、数据存储模块（4）、数据分析模块（2）以及非对称加密模块（3）；

所述蜜罐模块（1）与数据分析模块（2）信号连接；所述数据分析模块（2）与非对称加密模块（3）信号连接；所述蜜罐模块（1）、数据分析模块（2）和非对称加密模块（3）均与数据存储模块（4）信号连接；

外网设备（5）分别与蜜罐模块（1）、数据存储模块（4）、数据分析模块（2）以及非对称加密模块（3）信号相连；

非对称加密模块（3）与上位机（6）连接；

所述蜜罐模块（1）采集到的网络请求数据存储至数据存储模块（4）中，蜜罐模块（1）采集到的网络请求数据通过数据分析模块（2）对该网络请求进行拦截判断；

所述数据分析模块（2）将数据存储模块（4）中的数据进行模型重建；数据分析模块（2）将拦截分类的结果存储至数据存储模块（4）中；

数据分析模块（2）将未被拦截的网络请求传递 给非对称加密模块（3），非对称加密模块（3）将该网络请求进行解密验证，非对称加密模块（3 ）将未通过解密验证的网络请求进行拦截；

所述非对称加密模块（3）将解密验证的结果存储至数据存储模块（4）中，非对称加密模块（3）获取数据存储模块（4）存储的公钥信息；

方法包括以下步骤：

S1、外网设备（5）向网关系统发送数据包；

S2、网关系统接收、储存、分析处理外网设备（5）所发送的数据包，并将非网络攻击的数据包发送给上位机（6）；

S2包括以下步骤：

2.1：蜜罐模块（1）通过TcpDump抓包方式获取外网设备（5）发送的数据包；该数据包为入侵或访问数据；蜜罐模块（1）根据数据包得到数据参数；

2.2：蜜罐模块（1）将抓包得到的数据参数和数据包发送至数据分析模块（2）中进行入侵与非入侵分类；若为入侵，则直接拒绝访问，若为非入侵，则继续执行步骤2.3；

2.3：数据分析模块（2）将数据包输入非对称加密模块（3）中解密，若非对称加密模块（3）判断解密得到的工控指令语法验证不正确，则拒绝访问，并且将请求参数记录至数据存储模块（4）中；若解密得到的工控指令语法验证通过，则执行步骤2.4；

2.4：数据分析模块（2）读取在步骤2.2中被判定为非入侵、且步骤2.3中无法匹配验证的数据包时，非对称加密模块（3）将数据包发送给数据分析模块（2），数据分析模块（2）利用数据包和数据存储模块（4）的kdd99数据集数据更新SVM网络模型；执行步骤2.5；

更新SVM网络模型的方法为：

数据分析模块（2）采用kdd99数据集进行SVM网络的初步构建，采用kdd99数据集中所定义的10%训练样本作为训练集，标记为corrected的样本作为测试集；采用sigmoid函数作为核函数；

数据分析模块（2）利用蜜罐模块（1）捕获的数据包以及非对称加密 模块（3）解密验证失败的数据包对该SVM网络进行再训练；该模块将最新的SVM网络模型作 为进入网关设备数据包安全判断依据；

2.5：网关系统将顺利通过的数据包转换为modbus协议，并将该数据包传输给上位机（6）。

2.根据权利要求1所述的物联网安全网关防护方法，其特征在于：步骤2.3解密的方法包括以下步骤：

非对称加密模块（3）获取数据存储模块（4）存储的公钥信息，通过用户的公钥对数据包进行解密；

非对称加密模块（3）对解密得到的数据进行指令语法验证；

验证通过说明用户的私钥正确，则执行相关的指令；若不正确，该指令会被网关设备拒绝，并且蜜罐模块（1）中抓包得到的数据参数被记录至数据存储模块（4）中。