[发明专利]用于入侵检测的方法及装置、服务器

权利要求书

1.一种用于入侵检测的方法，应用于业务服务器侧，其特征在于，包括：

获取连接请求；

根据所述连接请求获取家电设备信息；

将所述家电设备信息发送给用户终端，触发所述用户终端反馈控制请求；

接收所述控制请求，并将所述控制请求发送给与所述家电设备信息对应的家电设备，触发所述家电设备进行入侵检测并反馈入侵信息给安全服务器；

所述入侵信息包括家电设备系统信息和/或第一系统调用序列；所述家电设备系统信息包括家电设备内存信息、家电设备控制程序栈和家电设备系统配置信息中的一种或多种。

2.根据权利要求1所述的方法，其特征在于，根据所述连接请求获取家电设备信息，包括：

根据所述连接请求与所述用户终端进行连接；

在与所述用户终端连接成功的情况下，在预设的设备信息表中匹配出与所述连接请求对应的家电设备信息；

所述设备信息表包括连接请求与家电设备信息的对应关系。

3.根据权利要求1所述的方法，其特征在于，触发所述家电设备进行入侵检测，包括：

触发所述家电设备根据所述控制请求获取第一系统调用序列，并根据所述第一系统调用序列进行入侵检测。

4.根据权利要求3所述的方法，其特征在于，根据所述第一系统调用序列进行入侵检测，包括：

在所述第一系统调用序列满足预设条件的情况下，确定所述控制请求为非法入侵请求。

5.根据权利要求1至4任一项所述的方法，其特征在于，还包括：

根据所述控制请求获取控制指令；

发送所述控制指令给所述家电设备，触发所述家电设备执行所述控制指令。

6.根据权利要求5所述的方法，其特征在于，根据所述控制请求获取控制指令，包括：

根据所述控制请求从预设的控制指令数据库中匹配出与所述控制请求对应的控制指令；

所述控制指令数据库中存储有控制请求与控制指令之间的对应关系。

7.一种用于入侵检测的方法，应用于安全服务器侧，其特征在于，包括：

获取入侵信息，所述入侵信息包括家电设备系统信息和/或第一系统调用序列；所述家电设备系统信息包括家电设备内存信息、家电设备控制程序栈和家电设备系统配置信息中的一种或多种；

根据所述入侵信息获取与所述入侵信息对应的安全补丁包；

将所述安全补丁包发送给家电设备，触发所述家电设备根据所述安全补丁包进行升级。

8.根据权利要求7所述的方法，其特征在于，根据所述入侵信息获取与所述入侵信息对应的安全补丁包，包括：

在预设的安全补丁包数据库中匹配出与所述入侵信息对应的安全补丁包；

所述安全补丁包数据库中存储有入侵信息与安全补丁包之间的对应关系。

9.一种用于入侵检测的装置，包括处理器和存储有程序指令的存储器，其特征在于，所述处理器被配置为在执行所述程序指令时，执行如权利要求1至6或7至8任一项所述的用于入侵检测的方法。

10.一种服务器，其特征在于，包括如权利要求9所述的用于入侵检测的装置。