[发明专利]物联网设备防护用防火墙

说明书

本发明公开了一种物联网设备防护用防火墙，涉及防火墙技术领域。本发明中：服务请求接收模块将服务请求数据发送至阀值监控单元；服务请求处理模块被配置为处理服务请求数据；服务日志分析单元被配置为执行历史服务数据分析动作，并将分析结果发送至服务请求处理模块进行处理；服务请求处理模块通过数据信息上传模块分别与数据缓存模块和服务请求反馈模块连接。本发明通过利用阀值监控单元对DDOS攻击进行预判，并通过对服务日志的分析和用户白名单的识别，对所接收到的服务请求进行优先级处理，有效保障了对可信用户的正常服务请求处理，同时有效避免了服务器因数据处理量过大而造成服务器瘫痪的问题。

技术领域

本发明属于防火墙技术领域，特别是涉及一种物联网设备防护用防火墙。

背景技术

物联网产品不同于专用的网络电子设备(如计算机、智能手机和平板电脑)，它的主要功能仍是离线任务，互联网只是起到一个增强信息交流的作用。毫无疑问，互联网上的东西可以使我们的生活更方便，但它也会让我们面对新的风险，原因在于，大多数的物联网设备缺乏内置的安全功能，这使它们很容易受到恶意软件和黑客的攻击，尤其是DDOS攻击(分布式拒绝服务攻击)，服务器在处理服务请求信息时，易因DDOS攻击而引发服务器瘫痪。

发明内容

本发明的目的在于提供一种物联网设备防护用防火墙，通过利用阀值监控单元对DDOS攻击进行预判，并通过对服务日志的分析和用户白名单的识别，对所接收到的服务请求进行优先级处理，有效保障了对可信用户的正常服务请求处理，同时有效避免了服务器因数据处理量过大而造成服务器瘫痪的问题，解决了现有服务器在处理服务请求信息时，易因DDOS攻击而引发服务器瘫痪的问题。

为解决上述技术问题，本发明是通过以下技术方案实现的：

本发明为一种物联网设备防护用防火墙，包括：

用户终端和服务请求接收模块，所述服务请求接收模块被配置为获取用户终端所发出的服务请求数据，并将所述服务请求数据发送至阀值监控单元；

服务请求处理模块，所述服务请求处理模块被配置为处理所述服务请求数据；以及

服务日志分析单元，所述服务日志分析单元被配置为执行历史服务数据分析动作，并将分析结果发送至服务请求处理模块进行处理；

所述服务请求处理模块通过数据信息上传模块分别与数据缓存模块和服务请求反馈模块连接。

优选地，所述阀值监控单元被配置为对服务请求量执行监控动作：

响应于服务请求量低于阀值，则向用户终端反馈服务请求结果；

响应于服务请求量高于阀值，则开启预警模式，并向服务请求处理模块发送警报信号。

优选地，还包括云端，所述云端通过无线通信模块与服务日志分析单元连接；所述服务日志分析单元包括用户白名单和用户黑名单，所述用户白名单和用户黑名单均向用户信任度排序模块发送数据信息，所述用户信任度排序模块用于根据历史服务数据排序处理优先级。

优选地，所述服务请求处理模块将服务请求处理过程数据发送至服务日志存储模块内存储，所述服务日志存储模块通过数据信息上传模块与服务日志分析单元连接。

优选地，所述数据缓存模块用于存储中断的服务指令及过程数据。

本发明具有以下有益效果：

1、本发明通过利用阀值监控单元对DDOS攻击进行预判，并通过对服务日志的分析和用户白名单的识别，对所接收到的服务请求进行优先级处理，有效保障了对可信用户的正常服务请求处理，同时有效避免了服务器因数据处理量过大而造成服务器瘫痪的问题。

2、本发明通过设置数据缓存模块，实现了对优先级之外的服务请求数据的存储，便于在服务器空闲时的调用处理或备查。