[发明专利]快速处置物联网非法接入资产的方法及装置

权利要求书

1.一种快速处置物联网非法接入资产的方法，其特征在于，应用于物联网安全态势感知平台，所述方法包括：

获取物联网准入设备发送的非法接入告警；其中，所述非法接入告警为所述物联网准入设备所在的物联网环境中的非法接入告警；

对所述非法接入告警解析，并展示解析得到的告警确认信息，其中，所述告警确认信息包括：告警信息和告警操作按钮；

接收用户根据所述告警信息发送的通信控制指令，并将所述通信控制指令发送至所述物联网准入设备，以使所述物联网准入设备根据所述通信控制指令对所述物联网资产执行相应的通信控制操作；其中，所述通信控制指令为所述用户通过所述告警操作按钮发送的指令，所述通信控制指令包括以下任一种：允许通信指令、禁止通信指令。

2.根据权利要求1所述的方法，其特征在于，所述物联网安全态势感知平台上维护有物联网资产黑名单和物联网资产白名单，在对所述非法接入告警解析之后，在展示解析得到的告警确认信息之前，所述方法还包括：

判断解析得到的所述告警信息中所包含的物联网资产是否为所述物联网资产黑名单中的物联网资产，并判断解析得到的告警信息中所包含的物联网资产是否为所述物联网资产白名单中的物联网资产；

如果是所述物联网资产黑名单中的物联网资产，则向所述物联网准入设备发送所述禁止通信指令，以使所述物联网准入设备根据所述禁止通信指令对所述物联网资产执行禁止通信操作；

如果是所述物联网资产白名单中的物联网资产，则向所述物联网准入设备发送所述允许通信指令，以使所述物联网准入设备根据所述允许通信指令对所述物联网资产执行允许通信操作。

3.根据权利要求2所述的方法，其特征在于，所述方法还包括：

如果所述告警信息中所包含的物联网资产不是所述物联网资产黑名单中的物联网资产，且所述告警信息中所包含的物联网资产不是所述物联网资产白名单中的物联网资产，则展示解析得到的所述告警确认信息。

4.根据权利要求2所述的方法，其特征在于，在将所述通信控制指令发送至所述物联网准入设备之后，所述方法还包括：

基于所述通信控制指令对所述物联网资产黑名单或所述物联网资产白名单进行更新。

5.根据权利要求1所述的方法，其特征在于，展示解析得到的告警确认信息包括：

通过表格的形式展示解析得到的告警确认信息。

6.根据权利要求1所述的方法，其特征在于，获取物联网准入设备发送的非法接入告警包括：

获取所述物联网准入设备发送的安全告警；

在所述安全告警中筛选告警类型为非法接入类型的告警，得到所述非法接入告警。

7.一种快速处置物联网非法接入资产的装置，其特征在于，应用于物联网安全态势感知平台，所述装置包括：

获取模块，用于获取物联网准入设备发送的非法接入告警；其中，所述非法接入告警为所述物联网准入设备所在的物联网环境中的非法接入告警；

解析模块，用于对所述非法接入告警解析，并展示解析得到的告警确认信息，其中，所述告警确认信息包括：告警信息和告警操作按钮；

接收模块，用于接收用户根据所述告警信息发送的通信控制指令，并将所述通信控制指令发送至所述物联网准入设备，以使所述物联网准入设备根据所述通信控制指令对所述物联网资产执行相应的通信控制操作；其中，所述通信控制指令为所述用户通过所述告警操作按钮发送的指令，所述通信控制指令包括以下任一种：允许通信指令、禁止通信指令。