[发明专利]电力行业泛在物联网安全防护网关系统、方法及部署架构

说明书

本申请公开了一种电力行业泛在物联网安全防护网关系统、方法及部署架构，本申请面向泛在电力物联网全场景安全防护应用场景，采用终端识别技术，通过主动探测和流量发现两种方式对网络中的物联网终端设备指纹信息进行识别，通过主动扫描识别网络中的物联网终端的资产状况并实现可视化呈现，可有效识别针对传统PC，哑终端、智能设备等多种终端；对识别物联网终端建立身份基线并进行审批，实现物联网终端的仿冒攻击防护，进而可以实现对物联网终端的安全态势评估，并有效给出防护建议和手段；通过对识别的物联网终端进行有效准入控制，可以有效解决海量IP设备的接入认证和安全管控问题，帮助用户构建安全可控的泛在电力物联网络。

技术领域

本发明属于泛在电力物联网安全防护技术领域，尤其涉及一种适应于电力行业的泛在物联网安全防护网关系统、方法及部署架构。

背景技术

随着物联网的迅速发展及基础设施通信系统的IP化，海量设备通过网络互联将成为趋势。在公安、交警、电力能源等行业中，大量IP摄像机、探测器、RFID等物联网终端已经大规模部署在城市的各个角落，当今社会已经逐渐进入物联网时代。和传统的互联网相比，物联网终端数量巨大、物理部署范围更广，除了人机互联以外还包含大量的设备互联，如何保证物联网的实时可见和全程可控，是业界面临的全新问题。物联网前端设备大量分散在无人值守的环境下，极易被黑客利用，进而渗透到整个网络，导致核心业务系统无法正常运行、大量保密信息被窃取。因此，建立完善的物联网终端可视化和管控机制是物联网安全体系建设的重要内容。

其中接入到企业的核心网络的物联网终端主要包括两类，非智能终端，称“泛终端”(一般没有数据处理的能力，只能通过网络上报传感数据，或接受操控数据)和智能终端设备(例如工业机器人、业务一体机、智能平板等)，这些设备接入网络后给安全带来了新的重大挑战，安全风险存在并不局限于以下方面：

(1)物联网终端众多，资产情况难以掌握，存在违规接入的风险，同时缺失运维手段、事件监测通报以及应急处理机制；

(2)物联网终端在户外分散安装，易被接触到而又没有纳入管理，导致存在物理攻击、篡改和仿冒的安全风险；

(3)物联网终端普遍存在弱口令、漏洞、大量开放端口等安全风险，容易被恶意代码感染形成僵尸主机，进而构成僵尸网络；

(4)物联网终端网络协议多种多样并存在大量漏洞，增加了终端感染病毒、木马或恶意代码入侵的渠道，增加了网络层的安全风险；

基于以上安全威胁，黑客入侵物联网的设备后可以进行大规模的破坏，进而威胁到企业核心资产和业务，例如：

(1)DDoS攻击进行业务破坏或勒索

由于物联网终端数量庞大，且由于其能持续向云端发送数据，目前已经成为攻击者组建“僵尸网络”的主要来源，并正在成为DDoS发起的主要阵地。如Mirai通过对摄像头入侵，向DNS运营商DYN发起了大规模的DDoS攻击，致使整个美国网络访问大规模中断；2017年2月被发现的Linux.ProxyM物联僵尸网络，仅用4个月就控制了超过万台物联网终端。

(2)仿冒攻击

由于物联网终端难以物理管控，因此通过对物联网终端的冒用替换，以此为跳板可以直接威胁到企业的核心业务系统。如在某行业红蓝对抗中，黑客通过办公门禁卡系统的冒用进入入侵攻破了该行业的核心业务服务器。

(3)国家关键基础设施遭破坏

随着工业4.0、两化融合、智慧城市、工业互联网等国家战略的推进，在国家关键性基础设施建设当中，有庞大数量的物联网终端在被广泛使用，如智慧城市、交通(高速、轨道、车管)、安防(公安、边防、海关、交警、军队)、电力、工业物联网等。由于物联网设备大都采用相同或者相似的软硬件方案，意味着一台被攻破，就可以使所有的终端全军覆没。这些事关国计民生的基础设施一旦遭遇风险，势必引发重大后果，可能会造成无法估量的经济损失，甚至会引起社会恐慌。