安全检测方法、设备及装置制造方法及图纸

本说明书提供一种安全检测方法、设备及装置，安全检测设备可放置于IoT网络中，IoT网络中的IoT终端通过无线技术传输数据，该安全检测设备中包括有软件无线电单元，因此可以监听无线覆盖范围下的所有无线信号，从而获取到IoT终端的通信报文。本实施例利用该安全检测设备对IoT网络中的IoT终端进行安全检测，对IoT终端无接触无侵入、不依赖IoT终端自身的检测能力；并且，通过获取IoT终端的目标运行特征，结合历史正常运行特征可以发现IoT终端是否异常运行，实现对IoT终端的安全检测。

【技术实现步骤摘要】
安全检测方法、设备及装置
本说明书涉及安全
，尤其涉及安全检测方法、设备及装置。
技术介绍
目前，IoT(Internetofthings，物联网)设备如路由器、家用摄像头、智能手表或智能手环等，在人们工作或生活中的重要性越来越大，然而，对IoT终端的攻击研究和尝试也越来越火热，IoT终端的低功耗特点等原因决定了IoT终端不具备复杂的安全检测功能，因此，如何保障IoT终端的安全成为亟待解决的技术问题。
技术实现思路
为克服相关技术中存在的问题，本说明书提供了安全检测方法、设备及装置。根据本说明书实施例的第一方面，提供一种安全检测设备，所述安全检测设备用于检测IoT网络中的IoT终端，所述安全检测设备包括：软件无线电单元：用于监听所述IoT终端发出的无线信号，获取通信报文；分析单元，用于：利用所述通信报文确定所述IoT终端的目标运行特征，对比所述目标运行特征和所述IoT终端的历史正常运行特征，确定所述IoT终端是否异常运行。可选的，所述目标运行特征/所述历史正常运行特征包括如下一种或多种：可选的，所述IoT网络中IoT终端的数量变化特征、所述IoT终端的通信报文的接收方特征、所述Io本文档来自技高网...

【技术保护点】
1.一种安全检测设备，所述安全检测设备用于检测IoT网络中的IoT终端，所述安全检测设备包括：软件无线电单元：用于监听所述IoT终端发出的无线信号，获取通信报文；分析单元，用于：利用所述通信报文确定所述IoT终端的目标运行特征，对比所述目标运行特征和所述IoT终端的历史正常运行特征，确定所述IoT终端是否异常运行。

【技术特征摘要】
1.一种安全检测设备，所述安全检测设备用于检测IoT网络中的IoT终端，所述安全检测设备包括：软件无线电单元：用于监听所述IoT终端发出的无线信号，获取通信报文；分析单元，用于：利用所述通信报文确定所述IoT终端的目标运行特征，对比所述目标运行特征和所述IoT终端的历史正常运行特征，确定所述IoT终端是否异常运行。2.根据权利要求1所述的设备，所述目标运行特征/所述历史正常运行特征包括如下一种或多种：所述IoT网络中IoT终端的数量变化特征、所述IoT终端的通信报文的接收方特征、所述IoT终端的报文流量变化特征、所述IoT终端上线/下线的时间特征或所述IoT终端的业务特征。3.根据权利要求1所述的设备，所述利用所述通信报文确定所述IoT终端的目标运行特征，包括：利用预定通信协议规定的校验规则对所述通信报文中的校验码校验失败后，利用私有规则对所述校验码解析成功，确定所述IoT终端的目标运行特征包括传输隐秘报文。4.根据权利要求1所述的设备，所述目标运行特征/所述历史正常运行特征包括如下一种或多种攻击特征：攻击指令特征、设定攻击行为特征或干扰信号特征。5.根据权利要求1所述的设备，所述IoT终端的硬件能力/计算能力低于设定参数。6.一种安全检测方法，所述方法包括：获取IoT终端的通信报文，所述通信报文利用软件无线电技术监听所述IoT终端发出的无线信号而获取得到；利用所述通信报文确定所述IoT终端的目标运行特征，对比所述目标运行特征和所述IoT终端的历史正常运行特征，确定所述IoT终端是否异常运行。7.根据权利要求1所述的方法，所述目标运行特征/所述历史正常运...

【专利技术属性】
技术研发人员：赵豪，
申请(专利权)人：阿里巴巴集团控股有限公司，
类型：发明
国别省市：开曼群岛,KY