[发明专利]物联网卡管控方法、系统、装置及存储介质

说明书

本发明公开了一种物联网卡管控方法、系统、装置及存储介质，其中所述方法包括：首先，获取物联网卡的网卡数据；其中，网卡数据包括开户数据；根据预设的风险规则和网卡数据，确定物联网卡的多项风险指标；基于HEM算法，通过多项风险指标为物联网卡分配风险等级标签；根据开户数据，对物联网卡的绑定用户进行溯源；根据风险等级标签，对绑定用户进行告警；根据风险等级标签，对物联网卡进行管控。本申请实施例实现了对物联网卡从风险发现到分级处置的闭环管控方案，并且提出利用HEM算法来衡量多项风险指标得到风险等级标签，实现对物联网卡风险程度的有效量化，有利于快速定位风险物联网卡，提高物联网遇到物联网卡风险时的响应速度。

技术领域

本申请涉物联网技术领域，尤其涉及一种物联网卡管控方法、系统、装置及存储介质。

背景技术

随着物联网技术的不断发展，主要供企业批量使用的物联网卡的数量也越发庞大，随之而来的，是针对物联网卡层出不穷的安全威胁。除了常见的僵尸网络、木马、蠕虫等病毒攻击，物联网卡在跨地区使用等业务场景下，其通信过程也很容易出现信息泄露、通信内容被恶意拦截等等危险情况。因此，如何对物联网卡进行有效管控，在是物联网技术迅速发展的当下亟需解决的问题。

发明内容

本申请旨在至少在一定程度上解决相关技术中的技术问题之一。为此，本申请提出一种物联网卡管控方法、系统、装置及存储介质。

第一方面，本申请实施例提供了一种物联网卡管控方法，包括：获取物联网卡的网卡数据；其中，所述网卡数据包括开户数据；根据预设的风险规则和所述网卡数据，确定所述物联网卡的多项风险指标；基于HEM算法，通过多项所述风险指标为所述物联网卡分配风险等级标签；根据所述开户数据，对所述物联网卡的绑定用户进行溯源；根据所述风险等级标签，对所述绑定用户进行告警；根据所述风险等级标签，对所述物联网卡进行管控。

可选地，所述网卡数据还包括话单数据和业务数据，所述风险指标可以分为网络安全风险、信息安全风险和业务安全风险；其中，所述网络安全风险包括网络入侵和僵木蠕，所述网络入侵包括信息泄露、弱口令、远程控制和信息收集，所述僵木蠕包括僵尸网络、木马、蠕虫和病毒；其中，所述信息安全风险包括明文传输、访问境外、不良信息和访问代理；其中，所述业务安全风险包括使用风险、质态风险和实名风险，所述使用风险包括挪用异常、滥用异常和其他异常，所述质态风险包括三率异常、欠费异常和业务异常，所述实名风险包括实名制风险和功能最小化风险。

可选地，所述基于HEM算法，通过所述风险指标为所述物联网卡分配风险等级标签，包括：将所述风险指标进行两两比较，确定多个第一权重值；根据所述风险指标和所述第一权重值，确定判断矩阵；根据所述判断矩阵，确定相对权重系数；根据所述相对权重系数和预设的隶属度矩阵进行混合运算，得到模糊矩阵和模糊评价向量；根据所述相对权重系数、所述模糊矩阵和所述模糊评价向量，确定所述物联网卡的综合评价值；根据所述综合评价值，确定所述风险等级标签。

可选地，所述根据所述相对权重系数和预设的隶属度矩阵进行混合运算，得到模糊矩阵和模糊评价向量这一步骤之前，还包括对所述相对权重系数进行一致性检验的步骤，该步骤包括：根据所述相对权重系数，计算得到所述判断矩阵的最大特征向量；根据所述最大特征向量确定所述判断矩阵的一致性指标；根据所述一致性指标和查表得到的随机一致性指标，确定一致性比率；当所述一致性比率小于0.1，所述一致性检验通过。

可选地，所述方法还包括：当所述一致性比率大于或等于0.1，所述一致性检验不通过；重新调整所述判断矩阵，根据新的判断矩阵确定新的相对权重系数，并重新进行所述一致性检验。

可选地，所述风险等级标签包括超高危、高危、中高危、低危和安全，所述根据所述风险等级标签，对所述绑定用户进行告警，包括：对所述风险等级标签为低危和安全的所述绑定用户进行网络页面告警；对所述风险等级标签为超高危、高危和中高危的所述绑定用户进行短信告警。