[发明专利]物联网恶意攻击行为处理方法、装置及系统

说明书

本申请提供一种物联网恶意攻击行为处理方法、装置及系统，该方法包括：物联网终端通过安全管控SDK对应用程序的行为进行监控，以得到应用程序行为监控信息；所述物联网终端通过安全管控SDK依据安全策略信息，对所述应用程序行为监控信息进行分析；当所述物联网终端确定目标应用程序的行为为疑似恶意攻击行为时，通过所述安全管控SDK将所述目标应用程序的应用程序行为监控信息上报至所述安全管理中心平台；当所述物联网终端确定目标应用程序的行为为恶意攻击行为时，通过所述安全管控SDK对所述目标应用程序的行为进行阻断，并向所述安全管理中心平台进行报警。该方法可以提高物联网终端的安全性。

技术领域

本申请涉及物联网安全领域，尤其涉及一种物联网恶意攻击行为处理方法、装置及系统。

背景技术

随着物联网技术的高速发展，针对物联网的网络攻击和病毒入侵等恶意攻击行为日益增多，对物联网用户的使用体验以及财产安全带来极大的损害，如何有效防范物联网恶意攻击也成为一个亟待解决的技术问题。

目前，主流的物联网恶意攻击防范方案主要是通过网络流量分析的方法识别恶意攻击行为，其准确性较差，且恶意攻击行为处理之前物联网终端可能已经受到了破坏。

发明内容

有鉴于此，本申请提供一种物联网恶意攻击行为处理方法、装置及电子设备。

具体地，本申请是通过如下技术方案实现的：

根据本申请实施例的第一方面，提供一种物联网恶意攻击行为处理方法，应用于包括物联网终端以及安全管理中心平台的物联网安全系统，所述物联网终端中安装有安全管控软件开发工具包SDK，所述方法包括：

物联网终端通过安全管控SDK对应用程序的行为进行监控，以得到应用程序行为监控信息；

所述物联网终端通过安全管控SDK依据安全策略信息，对所述应用程序行为监控信息进行分析；

当所述物联网终端确定目标应用程序的行为为疑似恶意攻击行为时，通过所述安全管控SDK将所述目标应用程序的应用程序行为监控信息上报至所述安全管理中心平台，由所述安全管理中心平台对所述目标应用程序的应用程序行为监控信息进行异常分析；

当所述物联网终端确定目标应用程序的行为为恶意攻击行为时，通过所述安全管控SDK对所述目标应用程序的行为进行阻断，并向所述安全管理中心平台进行报警。

根据本申请实施例的第二方面，提供一种物联网恶意攻击行为处理装置，应用于物联网安全系统中包括的物联网终端中安装的安全管控软件开发工具包SDK，所述物联网安全系统还包括安全管理中心，所述装置包括：

监控单元，用于对应用程序的行为进行监控，以得到应用程序行为监控信息；

分析单元，用于依据安全策略信息，对所述应用程序行为监控信息进行分析；

处理单元，用于当所述分析单元确定目标应用程序的行为为疑似恶意攻击行为时，将所述目标应用程序的应用程序行为监控信息上报至所述安全管理中心平台，由所述安全管理中心平台对所述目标应用程序的应用程序行为监控信息进行异常分析；

所述处理单元，还用于当所述分析单元确定目标应用程序的行为为恶意攻击行为时，对所述目标应用程序的行为进行阻断，并向所述安全管理中心平台进行报警。

根据本申请实施例的第三方面，提供一种物联网安全系统，包括物联网终端以及安全管理中心平台的物联网安全系统，所述物联网终端中安装有安全管控软件开发工具包SDK，其中：

所述物联网终端，用于通过安全管控SDK对应用程序的行为进行监控，以得到应用程序行为监控信息；

所述物联网终端，还用于通过安全管控SDK依据安全策略信息，对所述应用程序行为监控信息进行分析；

所述物联网终端，还用于当确定目标应用程序的行为为疑似恶意攻击行为时，通过所述安全管控SDK将所述目标应用程序的应用程序行为监控信息上报至所述安全管理中心平台；