[发明专利]一种物联网安全检测防护方法

说明书

本发明公开了一种物联网安全检测防护方法，涉及物联网安全检测防护技术领域，设置外部物理防护；设置外部虚拟防护；网关代理终端自检升级；外部访问标记；访问身份认证；发出警报。本发明所述的一种物联网安全检测防护方法，通过在网关代理终端中的访问标记模块在外部访问控制时主动获取IP地址并记录访问历史信息，便于后期追溯，方便网警端工作人员对非法人员查询和追踪，通过设置外部物理防护和外部虚拟防护，双管齐下，保证物联网安全使用，通过网关代理终端中的身份识别模块对IP地址以及访问终端的身份进行不定期识别认证，当访问终端无法完成识别后对IP地址以及访问终端进行标记，进一步增强安全防护。

技术领域

本发明涉及物联网安全检测防护技术领域，特别涉及一种物联网安全检测防护方法。

背景技术

随着互联网技术的快速发展，物联网应用的领域不断拓广，用户在家中安装智能家居和视频监控系统，无论是上班还是出差，都能知悉家中的情况，体现了“万物互联”的概念。随着大众将目光逐步转移到物联网，这些设备因自身的安全性问题也遭受到来自恶意攻击者的觊觎。一方面用户的安全意识较为薄弱，在使用物联网设备过程中，并没有修改默认密码或者设置简单密码，导致攻击者轻而易举地暴力破解设备的密码。另一方面物联网终端设备漏洞更新不及时，攻击者利用漏洞来对设备进行感染和控制。

物联网设备通常是位于局域网中，使用NAT(Network Address Translator)技术访问外部网络，NAT技术将局域网内部地址映射为Internet上合法IP地址，实现私有网络中节点对Internet的访问。现有的物联网安全检测防护不能获取非法入侵人员信息，并且物联网安全检测防护能力有限，仍存在漏洞。

发明内容

本发明的主要目的在于提供一种物联网安全检测防护方法，可以有效解决背景技术中的问题。

为实现上述目的，本发明采取的技术方案为：

一种物联网安全检测防护方法，所述物联网安全检测防护方法包括如下步骤：

S1、设置外部物理防护，在网关代理终端和分端控制设备的外表面布置防盗系统和视频监测。

S2、设置外部虚拟防护，在多个分端控制设备与网关代理终端之间、主控制端与网关代理终端之间均部署虚拟安全网关。

S3、在网关代理终端上安装可自动升级病毒库和漏洞补丁的安全自检终端。

S4、网关代理终端中的访问标记模块在外部访问控制时主动获取IP地址并记录访问历史信息。

S5、网关代理终端中的身份识别模块对IP地址以及访问终端的身份进行不定期识别认证，当访问终端无法完成识别后对IP地址以及访问终端进行标记。

S6、网关代理终端中的网络报警模块向已经标记的IP地址以及访问终端地址发送警报讯息，同时控制对应的设备警报端发出警报讯息，访问终端需在指定时间内退出访问控制。

S7、对于限定时间持续访问的IP地址以及访问终端地址会将其信息打包发送至网警端。

优选的，步骤S1中的防盗系统与设备警报端电性连接，防盗系统中安装有感应器，检测到非授权拆卸和外部连接时会触发设备警报端开启。

优选的，步骤S1中的视频监测安装在网关代理终端四周，可覆盖网关代理终端的全方位周边，在外部人员靠近时自动采集视频信息，并及时将视频信息通过互联网发送至主控制端。

优选的，步骤S2中在多个分端控制设备与网关代理终端之间、主控制端与网关代理终端之间均建立网络隧道，以将所述虚拟安全网关提供的虚拟网络接口映射到网关代理终端指定的物理网口。

优选的，步骤S3中的安全自检终端上安装升级模块，升级模块可设定时间自动检测病毒库和漏洞补丁是否可更新。