[发明专利]一种基于安全时域通过自学习设置数据包通信白名单的方法

摘要

本发明公开了一种基于安全时域通过自学习设置数据包通信白名单的方法，该方法用于串联在物联网设备通信端安全模组的数据包通信白名单的设置，所述的物联网设备必须通过安全模组与网络层通信，在实际部署应用中，当进入安全时域自学习设置通信白名单工作模式时，安全模组就会启动自学习功能，对通过的数据包进行解析、信息提取、信息匹配等处理，对安全模组内的通信白名单进行设置和更新，有效解决了安全模组内通信白名单设置及更新困难的问题，方便安全模组的部署和运维；有多种方式使安全模组进入安全时域自学习设置通信白名单工作模式，可根据具体需要选择，满足了客户的使用需求。

主权项

1.一种基于安全时域通过自学习设置数据包通信白名单的方法，其特征在于：该方法用于串联在物联网设备通信端安全模组的数据包通信白名单的设置，所述的物联网设备必须通过安全模组与网络层通信，所述的安全模组包括数据包收发与处理模块、工作模式控制模块、自学习设置规则模块、通信白名单数据库模块，所述的数据包收发与处理模块负责对通信数据包进行传输与处理，所述的工作模式控制模块用于控制安全模组的工作方式，所述的安全模组的工作方式包括基于安全时域通过自学习设置数据包通信白名单工作状态，所述的通信白名单数据库模块用于存储数据包通信白名单，所述的安全模组还与物联网运维服务器通信连接，该方法具体步骤如下：S1、通过工作模式控制模块将安全模组的工作方式切换至基于安全时域通过自学习设置数据包通信白名单工作状态；S2、来自网络层或来自物联网设备的通信数据包输入至安全模组，安全模组内的数据包收发与处理模块让数据包通过并对数据包进行解析，提取通信白名单所需的信息输入到自学习规则设置模块；S3、自学习设置规则模块将提取出的信息与通信白名单数据库模块中的数据包通信白名单进行查重匹配，如果信息没有与数据包通信白名单重复，则将该数据包的信息添加至数据包通信白名单中，转至S4；如果信息与数据包通信白名单重复，则不添加该数据包的信息，转至S4；S4、工作模式控制模块判断安全时域是否结束，如果未结束，则转至S2；如果结束，则安全模组生成的新的数据包通信白名单保存并替换原来的数据包通信白名单，并退出基于安全时域通过自学习设置数据包通信白名单的工作状态。