[发明专利]一种对物联网系统进行网络安全防护的方法及系统

说明书

本发明公开了一种对物联网系统进行网络安全防护的方法及系统，包括数据处理模块、设备管理模块、设备安全认证模块、数据存储装置、智能合约模块、通信装置、加密装置、云端数据服务器；所述的设备管理模块、设备安全认证模块、数据存储装置、智能合约模块、通信装置、加密装置分别与所述的数据处理模块连接；所述的云端数据服务器与所述的通信装置通信连接。通过本发明可以为物联网提供信任、透明性、分布式存储等支持，从而构建高效、可信、安全的分布式物联网网络，为物联网用户安全和隐私提供有效保障。

技术领域

本发明涉及物联网技术领域，具体是一种对物联网系统进行网络安全防护的方法及系统。

背景技术

物联网通过网络技术将传感器、控制器和机器设备等连接起来，通过物物相连实现机器设备智能化管理和控制。物联网通常可以被定义为一个真正的对象，一个分散的、具有较低的存储容量和处理能力，同时旨在提高智能设备的可靠性和安全性的对象，物联网已经引起了人们的广泛关注，随着越来越多重要的设备(摄像头、家用电器、手机、个人医疗设备)连接到网络，物联网将会与我们的日常生活无形且紧密地联系在一起，但同时，飞速壮大的物联网生态体系面临着不断增加的设备种类、呈指数增长的数据流量以及越来越严峻的信息安全防护等难题，特别是在当前物联网组网模式下，连入的设备通常采用中心化的代理模式或者服务器/用户端模式进行通信，中心化云服务器需要处理数以百亿设备产生的数据流量；

物联网的规模得到迅速地提升，设备连接数呈指数增长。海量的设备接入使网络变得更开放复杂，带来了巨大的信息安全风险，安全和隐私问题成为制约物联网发展的重要因素之一。

发明内容

本发明的目的在于克服现有技术的不足，提供一种对物联网系统进行网络安全防护系统，包括数据处理模块、设备管理模块、设备安全认证模块、数据存储装置、智能合约模块、通信装置、云端数据服务器、流量预测及调度模块、设备故障监测与排除装置、设备功耗控制装置；所述的设备管理模块、设备安全认证模块、数据存储装置、智能合约模块、通信装置、流量预测及调度模块分别与所述的数据处理模块连接；所述的云端数据服务器与所述的通信装置通信连接；

其中的设备管理模块用于对设备进行接入和下线管理；

所述的设备安全认证模块用于对接入物联网的设备进行安全认证；

所述的数据存储装置用于进行数据存储；

所述的智能合约模块用于设置接入物联网的设备的访问权限；

所述的通信装置用于进行数据通信；

所述的云端数据服务器用于进行云端数据服务；

所述的流量预测及调度模块用于对物联网网络流量进行流量预测及网络设备调度；

所述的设备故障监测与排除装置用于对接入物联网的设备进行故障监测和故障；

所述的设备功耗控制装置用于对接入的设备进行功耗控制。

应用对物联网系统进行网络安全防护系统的一种对物联网系统进行网络安全防护的方法，包括以下过程：

网络安全防护系统对申请接入物联网网络的设备进行设备身份认证，身份认证通过后，设备接入物联网网络；

对接入物联网的设备进行设备故障监测与故障排除；若无法排除故障，则通过设备管理模块将设备下线，对接入物联网的设备根据设备事件进行功耗控制，完成设备的管理；

在设备运行过程中，对物联网网络进行流量预测与监控，根据流量预测与监控的结果，进行网络设备调度，防止网络拥堵。

进一步的，所述的网络安全防护系统对申请接入物联网网络的设备进行设备身份认证，身份认证通过后，设备接入物联网网络，包括如下过程：