物联网安全风险事件预测方法及装置制造方法及图纸

技术编号:41000143 阅读:24 留言:0更新日期:2024-04-18 21:38
本申请提供了物联网安全风险事件预测方法及装置,属于网络安全技术领域。该物联网安全风险事件预测方法及装置,包括以下步骤:识别接入的物联网中的物联网设备,获取设备脆弱性信息,生成动态的设备资产台账;获取待评估物联网中各个物联网设备的设备信息,并提取网络设备的网络数据的特征向量;将特征向量输入至孪生神经网络分类模型,得到孪生神经网络分类模型输出的网络数据的风险事件类别;根据风险事件类别生产行为安全线;在获取设备的网络行为,将网络行为与行为安全基线进行对比;当设备的网络行为与行为安全基线的偏离程度满足预定条件时,经预警操作,当设备的网络行为与行为安全机基线的偏离程度没有满足预定条件时,将数据包丢弃。

【技术实现步骤摘要】

本申请涉及网络安全领域,具体而言,涉及物联网安全风险事件预测方法及装置


技术介绍

1、业务数字化、服务线上化浪潮已经席卷各行各业,尤其是物联网技术的广泛应用,这使社会生产效率更高、生活方式更加方便的同时,各领域的it基础设施也更加复杂,网络规模化和外延性趋势更加明显。

2、传统的技术手段侧重于借助安全检测设备通过物联网设备的外部异常表现来发现安全威胁和漏洞,例如,检测物联网设备的外部网络流量是否异常,以判断是否存在安全风险,但这种方法无法在物联网设备未出现异常表现时对潜在风险进行预先评估,以尽早做出预防措施。


技术实现思路

1、为了弥补以上不足,本申请提供了物联网安全风险事件预测方法及装置,旨在改善无法在物联网设备未出现异常表现时对潜在风险进行预先评估,以尽早做出预防措施的问题。

2、一方面,本申请实施例提供了物联网安全风险事件预测方法及装置,包括以下步骤:

3、s1:识别接入的物联网中的物联网设备,获取设备脆弱性信息,生成动态的设备资产台账;

4、s2:获取本文档来自技高网...

【技术保护点】

1.物联网安全风险事件预测方法,其特征在于,包括以下步骤:

2.根据权利要求1所述的物联网安全风险事件预测方法,其特征在于,在S2中,设备信息包括物联网设备的硬件构架、操作系统、应用服务以及通讯方式。

3.根据权利要求1所述的物联网安全风险事件预测方法,其特征在于,在S3中还包括以下步骤:

4.根据权利要求3所述的物联网安全风险事件预测方法,其特征在于,在S31中,子图包括分别与物联网设备的硬件架构、操作系统、应用服务以及通讯方式所在节点连接的漏洞节点。

5.根据权利要求3所述的物联网安全风险事件预测方法,其特征在于,在S33还包括以下步骤...

【技术特征摘要】

1.物联网安全风险事件预测方法,其特征在于,包括以下步骤:

2.根据权利要求1所述的物联网安全风险事件预测方法,其特征在于,在s2中,设备信息包括物联网设备的硬件构架、操作系统、应用服务以及通讯方式。

3.根据权利要求1所述的物联网安全风险事件预测方法,其特征在于,在s3中还包括以下步骤:

4.根据权利要求3所述的物联网安全风险事件预测方法,其特征在于,在s31中,子图包括分别与物联网设备的硬件架构、操作系统、应用服务以及通讯方式所在节点连接的漏洞节点。

5.根据权利要求3所述的物联网安全风险事件预测方法,其特征在于,在s33还包括以下步骤:

6.根据权利要求1所述的物联网安全风险事件预测方法,其特征在于,在s1中包括通过主动扫描和网络流量解析识别接入物联网中的物联网设备,获取设备脆弱性信息,设备脆弱性信息包括设备弱口令、风险端口和风险漏洞;根据识别结果生成动态的设备资产台账,设备资产台账包括设备类型、型号、ip地址、mac地址和设备脆弱性信息。

7.根据权利要求1所述的物联网安全风险事件预测方法,其特征在于,在s1中,取物联网设备间的流量数据及访问行...

【专利技术属性】
技术研发人员:胡欣赖文静李瑾方毅杰段斌罗军波
申请(专利权)人:威凯检测技术有限公司
类型:发明
国别省市:

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1