[发明专利]嵌入式设备未知攻击入侵检测防御方法、系统及装置

摘要

本申请提供了嵌入式设备未知攻击入侵检测防御方法、系统及装置。本申请中，借助嵌入式设备比如IPC摄像头等的设备特性（即嵌入式设备的攻击基本都是集中在输入报文，嵌入式设备自身输出报文基本可以默认为可信报文无需进行检测），则在对嵌入式设备进行未知攻击入侵检测防御时有效区分出输入报文和输出报文，更加聚焦在输入报文（也即恶意报文来源端）的安全检测，实现了嵌入式设备的未知攻击的入侵检测和防御，有效屏蔽无效检测（尤其是针对如IPC摄像头等嵌入式设备的输出报文流量（视频流）远大于输入报文流量（控制信令）这种情况下），大大降低了设备CPU和内存资源的消耗。