[发明专利]抽样流量下物联网设备蠕虫受害节点的发现方法及系统

说明书

本发明公开了抽样流量下物联网设备蠕虫受害节点的发现方法及系统，包括：基于抽样流量对监控对象设备的访问数据进行监控；基于访问数据查找监控对象设备访问目标设备的远程服务端口信息；如果所述远程服务端口信息存在，则反向探测监控对象设备远程服务端口的开启状态；如果所述监控对象设备远程服务端口打开，则探测所述监控对象设备的常用端口并登录预设端口，获取返回信息；基于满足判断条件的返回信息，判断监控对象设备为物联网设备的蠕虫受害节点。解决现有技术中检测物联网设备蠕虫受害节点的方法占用大量资源，检测效率不高的问题。

技术领域

本发明涉及计算机网络安全技术领域，更具体地涉及抽样流量下物联网设备蠕虫受害节点的发现方法及系统。

背景技术

随着智能家居等物联网设备的蓬勃发展，在线物联网设备大幅增加，因该类设备一般没有经过严格的安全设计，物联网设备逐渐成为了黑客入侵的对象，路由器、网络摄像头、DVR等物联网设备逐步成为了木马、蠕虫等恶意代码传播的载体，但安全防护或恶意代码发现方法却未能跟上恶意代码传播的脚步，恶意代码对其注入、进而利用其进行攻击比攻击桌面操作系统容易的多，故监控、发现物联网设备的恶意代码传播，进而防护成为了网络安全相关产品的新方向。

蠕虫病毒是一种常见的计算机病毒，它利用网络进行复制和传播，传染途径是通过网络和电子邮件，若通过网络流量发现被感染的蠕虫设备一般需要对大量的流量环境进行监控，如监控A设备传播B设备，B设备传播C设备，才可确定B设备是被感染节点。这种检测物联网设备蠕虫受害节点的方法会占用大量资源，检测效率不高。

发明内容

为了解决上述技术问题，提供了根据本发明的抽样流量下物联网设备蠕虫受害节点的发现方法及系统。

根据本发明的第一方面，提供了抽样流量下物联网设备蠕虫受害节点的发现方法。该方法包括：基于抽样流量对监控对象设备的访问数据进行监控；基于访问数据查找监控对象设备访问目标设备的远程服务端口信息；如果所述远程服务端口信息存在，则反向探测监控对象设备远程服务端口的开启状态；如果所述监控对象设备远程服务端口打开，则探测所述监控对象设备的常用端口并登录预设端口，获取返回信息；基于满足判断条件的返回信息，判断监控对象设备为物联网设备的蠕虫受害节点；其中，所述抽样流量为从获取到的监控对象设备大量流量中截取的一部分流量。

在一些实施例中，所述反向探测监控对象设备远程服务端口的开启状态，包括：对监控对象设备远程服务端口进行端口扫描，所述扫描包括手工扫描、软件扫描。

在一些实施例中，所述判断条件中包括授权信息、提示信息。

在一些实施例中，所述提示信息是登录预设端口产生的，包括登录设备名称、路由器标识。

在一些实施例中，所述授权信息中的设备标识信息包括HuaweiHomeGateway、ZNID24xx-Router、DahuaRtsp。

根据本发明的第二方面，提供抽样流量下物联网设备蠕虫受害节点的发现系统，包括：监控模块，用于基于抽样流量对监控对象设备的访问数据进行监控；查找模块，用于基于访问数据查找监控对象设备访问目标设备的远程服务端口信息；反向探测模块，用于如果所述远程服务端口信息存在，则反向探测监控对象设备远程服务端口的开启状态；返回模块，用于如果所述监控对象设备远程服务端口打开，则探测所述监控对象设备的常用端口并登录预设端口，获取返回信息；判断模块，用于基于满足判断条件的返回信息，判断监控对象设备为物联网设备的蠕虫受害节点；其中，所述抽样流量为从获取到的监控对象设备大量流量中截取的一部分流量。

在一些实施例中，所述反向探测监控对象设备远程服务端口的开启状态，包括：对监控对象设备远程服务端口进行端口扫描，所述扫描包括手工扫描、软件扫描。

在一些实施例中，所述判断条件中包括授权信息、提示信息。