[发明专利]终端指令操作的监控和防护方法、系统及存储介质

说明书

本发明公开了一种终端指令操作的监控和防护方法、系统及存储介质，所述方法包括：接收云端服务器发送的初始黑名单，其中，初始黑名单由云端服务器根据终端设备的身份信息生成；响应并执行操作指令，并根据操作结果确定操作指令的危险等级，以及将操作指令的操作信息和危险等级发送至云端服务器；在云端服务器确定将操作指令加入黑名单时，接收云端服务器发送的更新后的黑名单。本发明的监控和防护方法，能够利用云端服务器的资源优势，通过黑名单中的数据筛选验证对终端操作指令进行监控和防护，可以对危险操作指令进行提前预防，给予终端设备更安全的保障。

技术领域

本发明涉及网络安全技术领域，尤其涉及一种终端指令操作的监控和防护方法、一种计算机可读存储介质、一种终端设备、一种云端服务器和一种终端指令操作的监控和防护系统。

背景技术

随着物联网的快速发展，物联网与现有产业融合，终端市场潜力巨大。而物联网终端是物联网中连接传感网络层和传输网络层，实现采集数据及向网络层发送数据的设备，主要担负着数据采集、初步处理、加密、传输等多种功能。物联网终端的迅速普及也存在着巨大的安全风险，因此对终端的指令操作提出了更高的要求。

目前的终端指令操作的监控仅仅针对危险操作命令进行记录以及上传至云平台，无法在下次遇到相似的危险指令执行时进行阻止，依然会导致终端因同样的操作陷入到同样的安全风险中，同时如果数据发生泄漏等问题，将会给用户造成严重经济损失。

发明内容

本发明旨在至少在一定程度上解决相关技术中的技术问题之一。为此，本发明的第一个目的在于提出一种终端指令操作的监控和防护方法，能够利用云端服务器的资源优势，通过黑名单中的数据筛选验证对终端操作指令进行监控和防护，可以对危险操作指令进行提前预防，给予终端设备更安全的保障。

本发明的第二个目的在于提出一种终端指令操作的监控和防护方法。

本发明的第三个目的在于提出一种计算机可读存储介质。

本发明的第四个目的在于提出一种终端设备。

本发明的第五个目的在于提出一种云端服务器。

本发明的第六个目的在于提出一种终端指令操作的监控和防护系统。

为达到上述目的，本发明第一方面实施例提出了一种终端指令操作的监控和防护方法，包括：接收云端服务器发送的初始黑名单，其中，初始黑名单由云端服务器根据终端设备的身份信息生成；响应并执行操作指令，并根据操作结果确定操作指令的危险等级，以及将操作指令的操作信息和危险等级发送至云端服务器；在云端服务器确定将操作指令加入黑名单时，接收云端服务器发送的更新后的黑名单。

根据本发明实施例的终端指令操作的监控和防护方法，首先接收云端服务器发送的初始黑名单，其中，初始黑名单由云端服务器根据终端设备的身份信息生成，然后响应并执行操作指令，并根据操作结果确定操作指令的危险等级，以及将操作指令的操作信息和危险等级发送至云端服务器，最后在云端服务器确定将操作指令加入黑名单时，接收云端服务器发送的更新后的黑名单。由此，该方法能够利用云端服务器的资源优势，通过黑名单中的数据筛选验证对终端操作指令进行监控和防护，可以对危险操作指令进行提前预防，给予终端设备更安全的保障。

另外，根据本发明上述实施例的终端指令操作的监控和防护方法，还可以具有如下的附加技术特征：

根据本发明的一个实施例，根据执行操作指令对终端设备产生的影响确定操作结果。

根据本发明的一个实施例，根据操作指令对终端设备产生的影响确定操作结果，包括：在终端设备中产生垃圾数据、冗余日志、多余服务或进程而不影响终端系统运行时，确定操作结果为第一结果；在终端设备中存在应用程序无法正常使用时，确定操作结果为第二结果；在终端设备无法正常使用时，确定操作结果为第三结果。