[发明专利]一种报文控制方法及装置

说明书

本申请提供一种应用于网关设备的报文控制方法，使用所述方法后网关设备不再单纯以源IP地址确定报文是否异常，而是根据报文的业务特征确定报文是否异常，由于业务特征白名单能够表征终端行为，仅放通合法业务报文，提高了异常判定准确性，保证后端服务器的安全性。

技术领域

本申请涉及物联网技术领域，尤其涉及一种报文控制方法及装置。

背景技术

物联网设备从操作环境中采集数据，并将这些数据上传到后端服务器进行处理。

然而，随着物联网设备被更广泛的使用，现今大量物联网设备被部署在城市的各个角落，大部分无人看守。这使得不法分子很容易替换或者非法入侵物联网设备，以使物联网设备向后台服务器发送异常报文，来攻击后台服务器。

因此，如何提高后端服务器的安全性，就成了亟待解决的问题。

发明内容

有鉴于此，本申请提供一种报文控制方法及装置，能够提高后端服务器的安全性。

根据本申请的第一方面，本申请提供一种报文控制方法，应用于网关设备，所述方法包括：

接收物联网设备发送的报文；

提取所述报文的业务特征；

根据所述业务特征判断所述报文是否命中业务特征白名单；所述业务特征白名单记录合法报文的若干项业务特征；

若所述报文命中所述业务特征白名单，则转发所述报文至后端服务器。

可选的，所述提取所述报文的业务特征，包括：若所述报文载荷部携带数据，则提取所述报文的五元组信息和数据载荷部指定字段作为业务特征；

可选的，所述提取所述报文的业务特征，包括：若所述报文载荷部携带数据，则提取所述报文的五元组信息作为业务特征。

可选的，若所述报文未命中所述业务特征白名单，则确定所述报文为异常报文，丢弃所述报文，并生成包含所述异常报文信息的告警信息。

可选的，在确定所述报文为异常报文后，向所述后台设备发送告警信息，以使所述后台设备基于预设规则根据告警信息判断所述报文是否为异常报文，若确定所述报文为正常报文，则向所述网关设备返回报文误判消息，所述报文误判消息携带所述报文的业务特征；

接收返回的报文误判消息，将所述报文误判消息携带的所述报文的业务特征添加在所述业务特征白名单中。

根据本申请的第二方面，本申请提供一种报文控制装置，应用于网关设备，所述装置包括：

接收单元，用于接收物联网设备发送的报文；

提取单元，用于提取所述报文的业务特征；

判断单元，用于根据所述业务特征判断所述报文是否命中业务特征白名单；所述业务特征白名单记录合法报文的若干项业务特征；

转发单元，用于若所述报文命中所述业务特征白名单，则转发所述报文至后端服务器。

可选的，所述提取单元，用于若所述报文载荷部携带数据，则提取所述报文的五元组信息和数据载荷部指定字段作为业务特征；

可选的，所述提取单元，用于若所述报文载荷部不携带数据，则提取所述报文的五元组信息作为业务特征。

可选的，所述装置还包括：

生成单元，用于若所述报文未命中所述业务特征白名单，则确定所述报文为异常报文，丢弃所述报文，并生成包含所述异常报文信息的告警信息。