[发明专利]物联网设备的安全防护方法、装置、设备及存储介质

权利要求书

1.一种物联网设备的安全防护方法，其特征在于，包括：

获取与目标物联网设备对应的至少一个物联网流量数据；

对各所述物联网流量数据进行筛选，确定至少一个目标物联网流量数据簇，并提取各所述目标物联网流量数据簇的目标特征向量；

将所述目标特征向量与预设的参考特征向量集合进行比对，确定所述目标特征向量是否与危险事件相匹配，其中，所述参考特征向量集合中包括多个危险事件的特征向量；

如果确定所述目标特征向量与危险事件相匹配，则对与所述目标特征向量对应的目标物联网流量数据簇中的物联网流量数据进行拦截；

其中，所述对各所述物联网流量数据进行筛选，确定至少一个目标物联网流量数据簇，包括：

获取各所述物联网流量数据的传输协议，并确定各传输协议是否在预设的传输协议配置表中；

若第一传输协议不在所述预设的传输协议配置表中，则剔除与所述第一传输协议对应的物联网流量数据；

其中，在剔除与所述第一传输协议对应的物联网流量数据之后，还包括：

根据各所述物联网流量数据的属性特征，对各所述物联网流量数据进行聚类，得到多个目标物联网流量数据簇；

所述属性特征包括访问时间、传输协议或者访问次数。

2.根据权利要求1所述的方法，其特征在于，所述获取与目标物联网设备对应的至少一个物联网流量数据，包括：

通过在物联网网络节点设置的探针获取发送至所述目标物联网设备，和/或所述目标物联网设备发出的各物联网流量数据。

3.根据权利要求1所述的方法，其特征在于，所述将所述目标特征向量与预设的参考特征向量集合进行比对，确定所述目标特征向量是否与危险事件相匹配，包括：

分别计算所述目标特征向量与所述参考特征向量集合中的各参考特征向量的相似度，当所述目标特征向量与目标参考特征向量的相似度大于设定阈值时，确定所述目标特征向量与危险事件相匹配。

4.根据权利要求1所述的方法，其特征在于，所述对与所述目标特征向量对应的目标物联网流量数据簇中的物联网流量数据进行拦截，包括：

禁止所述目标物联网流量数据簇中的物联网流量数据发送至所述目标物联网设备，

和/或，

禁止所述目标物联网设备发送所述目标物联网流量数据簇中的物联网流量数据。

5.根据权利要求1所述的方法，其特征在于，在确定所述目标特征向量是否与危险事件相匹配之后，还包括：

将所述目标物联网流量数据的目标特征向量，添加至所述参考特征向量集合中。

6.一种物联网设备的安全防护装置，其特征在于，包括：

物联网流量数据获取模块，用于获取与目标物联网设备对应的至少一个物联网流量数据；

目标物联网流量数据簇确定模块，用于对各所述物联网流量数据进行筛选，确定至少一个目标物联网流量数据簇，并提取各所述目标物联网流量数据簇的目标特征向量；

比对模块，用于将所述目标特征向量与预设的参考特征向量集合进行比对，确定所述目标特征向量是否与危险事件相匹配，其中，所述参考特征向量集合中包括多个危险事件的特征向量；

拦截模块，用于如果确定所述目标特征向量与危险事件相匹配，则对与所述目标特征向量对应的目标物联网流量数据簇中的物联网流量数据进行拦截；

其中，所述目标物联网流量数据簇确定模块，用于：

获取各所述物联网流量数据的传输协议，并确定各传输协议是否在预设的传输协议配置表中；

若第一传输协议不在所述预设的传输协议配置表中，则剔除与所述第一传输协议对应的物联网流量数据；

其中，目标物联网流量数据簇确定模块，还用于：

根据各所述物联网流量数据的属性特征，对各所述物联网流量数据进行聚类，得到多个目标物联网流量数据簇；

所述属性特征包括访问时间、传输协议或者访问次数。