[发明专利]一种基于终端设备特征信息的物联网安全管控方法及系统

说明书

本发明涉及一种于终端设备特征信息的物联网安全管控方法及系统。本发明预先获取网络中各个终端设备的多维度特征信息，构建以终端设备为单位的特征信息数据库；对网络中的终端设备进行高速轮询，采集终端设备的部分或全部特征信息并与所述特征信息数据库中已存储的终端设备多维度特征信息进行比对；若比对一致性大于预设阈值则通过安全验证；否则阻断网络操作。通过提取终端设备的各种特征信息，从多个维度对各个终端网络设备进行综合“画像”，从而确定设备的唯一性和合法性。

技术领域

本发明涉及物联网技术领域，具体涉及一种基于终端设备特征信息的物 联网安全管控方法及系统。

背景技术

随着物联网技术的迅猛发展，各类物联网前端设备(如视频监控、电子 警察、卡口、信号机、诱导屏、汽车电子标识等)无论是种类、数量都呈现 爆发式增长趋势，这类设备分布于城市的每一条马路和每一个角落，数量多、 分布广、监视难，每一个前端杆件上的通信挂箱都是一个网络接入点，每一 个终端设备都有可能被黑客伪造或者替换，从而引发网络安全风险。

传统的安全厂商为了防范类似来自网络终端的安全风险，往往采用流量 分析的方式，即在网络中物理串接(或逻辑串接：如引流等)流量分析设备， 对网络流量中的数据包进行鉴别、清洗、过滤，从而发现威胁，阻断威胁。 这在物理上增加了网络的故障点，在逻辑上增加了网络的复杂度，部署实施 的过程中往往还需要进行网络割接，造成业务中断，实施难度大，实施风险 高。后期还需要在安全设备上配置大量的网络访问规则，对实施和运维人员 的专业技能水平要求都很高，稍有不慎就会导致大面积网络故障。

发明内容

本发明针对现有技术中存在的技术问题，提供一种基于终端设备特征信 息的物联网安全管控方法及系统，通过提取终端设备的各种特征信息，从多 个维度对各个终端网络设备进行综合“画像”，从而确定设备的唯一性和合 法性。

本发明解决上述技术问题的技术方案如下：

第一方面，本发明提供一种基于终端设备特征信息的物联网安全管控方 法，包括以下步骤：

预先获取网络中各个终端设备的多维度特征信息，构建以终端设备为单 位的特征信息数据库；

对网络中的终端设备进行高速轮询，采集终端设备的部分或全部特征信 息并与所述特征信息数据库中已存储的终端设备多维度特征信息进行比对；

若比对一致性大于预设阈值则通过安全验证；否则阻断网络操作。

进一步的，所述的多维度特征信息包括IP地址、MAC地址、入网路径、 开放端口信息、服务类型信息、操作系统信息、软硬件版本信息、设备厂家、 设备种类、型号。

进一步的，所述的采集终端设备的部分或全部特征信息并与所述特征信 息数据库中已存储的终端设备多维度特征信息进行比对，包括：

通过分析ARP表获取MAC地址、入网路径，通过网络指纹信息扫描获取 终端设备的开放端口信息、服务类型信息、操作系统信息，通过不同的私有 通信协议探测获取终端设备的软硬件版本信息、设备厂家、设备种类及型号； 依次选取其中一项特征信息与所述特征信息数据库中所存储的特征信息进 行匹配；

若匹配成功，则将采集的其他特征信息与所述特征信息数据库中匹配成 功的特征信息对应的设备终端的其他特征信息进行一一比对。

进一步的，该方法还包括：根据所述各个终端设备的多维度特征信息， 对终端设备进行分类，并针对不同分类的设备终端，将所述特征信息进行分 级。

进一步的，针对不同分类的设备终端，安全验证所对应的预设阈值不同。

第二方面，本发明还提供一种基于终端设备特征信息的物联网安全管控 系统，包括：