[发明专利]一种工业互联网入侵检测和防御方法及其装置

说明书

本发明提供一种工业互联网入侵检测和防御方法及其装置，涉及网络安全检测与防御技术领域。该工业互联网入侵检测和防御方法及其装置，包括以下步骤：当客户端发送服务请求后首先经过路由器检测，当检测未通过时直接会拒绝该服务请求，当检测通过时，此时请求客户端的摄像头权限对客户端的操作者面部进行识别验证身份，当验证未通过时，会拒绝服务请求。通过增加操作次数验证，可以有效地减少对人脸验证、虹膜认证和I P地址的次数，能很好地限制操作者的操作次数，防止操作者无限制地进行操作，可以在一定程度上缓解网络受到的冲击，有利于降低网络受攻击的概率，减轻网络受攻击的强度，进而保证网络的正常运行，同时能够弥补现有技术的不足。

技术领域

本发明涉及网络安全检测与防御技术领域，具体为一种工业互联网入侵检测和防御方法及其装置。

背景技术

网络攻击(Cyber Attacks，也称赛博攻击)是指针对计算机信息系统、基础设施、计算机网络或个人计算机设备的，任何类型的进攻动作，对于计算机和计算机网络来说，破坏、揭露、修改、使软件或服务失去功能、在没有得到授权的情况下偷取或访问任何一个计算机的数据，都会被视为于计算机和计算机网络中的攻击，网络攻击是利用网络信息系统存在的漏洞和安全缺陷对系统和资源进行攻击，网络信息系统所面临的威胁来自很多方面，而且会随着时间的变化而变化，从宏观上看，这些威胁可分为人为威胁和自然威胁，自然威胁来自于各种自然灾害、恶劣的场地环境、电磁干扰、网络设备的自然老化等，这些威胁是无目的的，但会对网络通信系统造成损害，危及通信安全，而人为威胁是对网络信息系统的人为攻击，通过寻找系统的弱点，以非授权方式达到破坏、欺骗和窃取数据信息等目的，两者相比，精心设计的人为攻击威胁难防备、种类多、数量大，从对信息的破坏性上看，攻击类型可以分为被动攻击和主动攻击，Internet上的安全是相互依赖的，每个Internet系统遭受攻击的可能性取决于连接到全球Internet上其他系统的安全状态，由于攻击技术的进步，一个攻击者可以比较容易地利用分布式系统，对一个受害者发动破坏性的攻击，随着部署自动化程度和攻击工具管理技巧的提高，威胁将继续增加。

申请人在申请本发明时，经过检索，发现中国专利公开了“一种工业互联网入侵检测和防御方法及其装置”，其申请号为“200910201675.1”，该专利主要通过白名单来筛选服务请求，只有在白名单的范围内才可以通过服务请求，虽然该专利在说明书中提高了能够应对网络安全的挑战，但是在实际使用过程中，操作较为繁琐，并且有一定的不足，因此，根据申请人的发明，发明了一种能够针对检测个防御互联网入侵的装置，解决了在实际使用过程中，操作较为繁琐，并且有一定的不足的问题。

发明内容

(一)解决的技术问题

针对现有技术的不足，本发明提供了一种工业互联网入侵检测和防御方法及其装置，解决了在实际使用过程中，操作较为繁琐，并且有一定的不足的问题。

(二)技术方案

为实现以上目的，本发明通过以下技术方案予以实现：一种工业互联网入侵检测和防御方法，包括以下步骤：

当客户端发送服务请求后首先经过路由器检测，当检测未通过时直接会拒绝该服务请求，当检测通过时，此时请求客户端的摄像头权限对客户端的操作者面部进行识别验证身份，当验证未通过时，同样会拒绝服务请求，当验证通过后在进入下一步验证的同时，会接受验证次数的检测，当检测到验证次数过多后，也会拒绝服务请求，下一步会请求客户端的虹膜摄像头的权限，对操作者的身份做进一步的验证，验证未通过则会拒绝服务请求，验证通过后同样会进入操作次数验证，进入下一步后会向客户端发送验证码，以此来对客户端的IP地址进行验证，验证通过后会进入操作次数验证，当出现相同的IP地址进行多次操作，同样会视为未通过会被拒绝请求，只有在规定次数内完成全部验证才会允许服务请求通过。

优选的，所述在请求摄像头权限验证时，会要求眨眼、摇头、点头等操作，以此来判断拍摄画面是否进行特殊处理，或者是否是本人操作，以此来规避账号被盗用的问题。