[发明专利]一种物联网终端自我安全防御系统及其安全防御方法

说明书

本发明涉及一种物联网终端自我安全防御系统及其安全防御方法，系统包括用于实时监控物联网终端系统并传递信息至安全防御模块的安全监控模块和利用配合终端系统的分析模型对传递的信息进行比对、并基于比对结果进行处理的安全防御模块；构建并获得终端系统进程白名单和终端系统网络关系白名单，在终端系统更新系统进程、网络关系信息后，若更新内容与白名单一致则继续监控，否则启动策略响应，下发对应防护策略到终端系统内部，对异常的进程、网络连接、端口实施策略防护。本发明帮助物联网终端建立自我安全防御机制，实现面对攻击威胁、病毒入侵时的自我安全防护，全面提高终端系统安全等级，保障用户在使用智能化物联网终端时信息安全。

技术领域

本发明涉及数字信息的传输，例如电报通信的技术领域，特别涉及一种物联网终端自我安全防御系统及其安全防御方法。

背景技术

随着信息化的发展，越来越多的物联网终端需要进行认证后才可以让用户行使控制权限，例如以蓝牙钥匙开启车门、智能门锁、自动售卖机等。

随着物联网终端快速发展，网络攻击与病毒入侵等威胁行为已经越来越高频的发生，病毒入侵物联网终端，让终端成为肉鸡，发起攻击、破坏制定目标，或者入侵终端、窃取重要机密信息的事件时有发生；不法分子一旦完成正常用户操作过程里数据信号的捕获，再进而伺机对目标系统进行数据信号重放、非法实现系统认证，将获取大量敏感信息、甚至损害目标系统。

传统的网络安全防护手段在针对物联网终端的安全防护明显存在不足，而帮助物联网终端实现自我安全防御机制的安全模块需要与物联网终端系统深度结合，安全防御机制模块依赖于终端软硬件资源进行工作，若终端软硬件资源受限，则模块工作受到影响。

发明内容

本发明解决了现有技术中存在的问题，提供了一种优化的物联网终端自我安全防御系统及其安全防御方法，让物联网终端针对自身遭受网络攻击时，实现终端安全自检，同时快速响应防御，有效在终端系统直接消除网络攻击、病毒入侵的源头，保障终端所在网络安全。

本发明所采用的技术方案是，一种物联网终端自我安全防御系统，所述系统包括安全监控模块和安全防御模块；所述安全监控模块用于实时监控物联网终端系统并传递信息至安全防御模块，所述安全防御模块利用配合终端系统的分析模型对传递的信息进行比对、并基于比对结果进行处理。

优选地，所述安全监控模块监控终端系统内部进程、网络连接、流量、端口开放情况、操作读写指令的变化。

优选地，所述安全监控模块和安全防御模块间实时交互信息。

优选地，所述安全监控模块对正常工作情况下的终端系统进程进行持续监控，根据终端系统默认启动进程，结合周期性监测的结果建立终端系统进程白名单。

优选地，所述终端系统进程白名单同步至安全防御模块。

优选地，所述安全监控模块对正常工作情况下的终端系统网络连接关系进行持续监控，根据周期性监测的结果建立终端系统网络关系白名单。

优选地，所述终端系统网络关系白名单同步至安全防御模块。

优选地，安全防御模块基于终端系统进程白名单和终端系统网络关系白名单，与实时接收的最新进程信息、网络关系信息进行比对，并基于比对结果进行处理。

优选地，若发现异常进程、异常连接，则启动策略响应，下发对应防护策略到终端系统内部，对异常的进程、网络连接、端口实施包括拦截的策略防护。

一种采用物联网终端自我安全防御系统的安全防御方法，所述方法包括以下步骤：

步骤1：构建并获得终端系统进程白名单和终端系统网络关系白名单；

步骤2：终端系统更新系统进程、网络关系信息；