[发明专利]一种防御IoT设备遭受入侵的方法及系统

权利要求书

1.一种防御IoT设备遭受入侵的方法，其特征在于，包括：

监控当前设备的系统登录日志，若存在同一IP的连续失败登录日志数量超过设定值，则阻断该IP登录当前设备；

监控当前设备的进程，若启动的进程不在进程白名单中，则阻断该进程的启动；

监控当前设备对外发起的网络请求，若网络请求不在请求白名单中，则阻断当前网络请求。

2.如权利要求1所述的方法，其特征在于，所述阻断该IP登录当前设备后，还包括：将该IP加入黑名单，禁止该IP登录当前设备。

3.如权利要求1所述的方法，其特征在于，若启动的进程为用户自行启动，则预先将该进程名添加到所述进程白名单中。

4.如权利要求1或3所述的方法，其特征在于，所述进程白名单是在初始状态下对系统进程建立快照备份后生成。

5.如权利要求1所述的方法，其特征在于，所述请求白名单中存储有系统更新或者已知软件更新的域名或者IP 地址。

6.如权利要求1所述的方法，其特征在于，还包括：对当前设备系统内相关信息进行备份操作，若判定当前设备遭受入侵后，基于备份的相关信息进行恢复操作，所述相关信息包括：全盘文件、系统进程或者账户信息。

7.如权利要求1所述的方法，其特征在于，还包括：当用户初始登录成功后，判断系统密码是否为弱口令，若是则强制用户修改密码，否则允许登录到当前设备中。

8.一种防御IoT设备遭受入侵的系统，其特征在于，包括：

日志监控模块，用于监控当前设备的系统登录日志，若存在同一IP的连续失败登录日志数量超过设定值，则阻断该IP登录当前设备；

进程监控模块，用于监控当前设备的进程，若启动的进程不在进程白名单中，则阻断该进程的启动；

请求监控模块，用于监控当前设备对外发起的网络请求，若网络请求不在请求白名单中，则阻断当前网络请求。

9.如权利要求8所述的系统，其特征在于，所述阻断该IP登录当前设备后，还包括：将该IP加入黑名单，禁止该IP登录当前设备。

10.如权利要求8所述的系统，其特征在于，若启动的进程为用户自行启动，则预先将该进程名添加到所述进程白名单中。

11.如权利要求8或10所述的系统，其特征在于，所述进程白名单是在初始状态下对系统进程建立快照备份后生成。

12.如权利要求8所述的系统，其特征在于，所述请求白名单中存储有系统更新或者已知软件更新的域名或者IP 地址。

13.如权利要求8所述的系统，其特征在于，还包括：备份恢复模块，用于对当前设备系统内相关信息进行备份操作，若判定当前设备遭受入侵后，基于备份的相关信息进行恢复操作，所述相关信息包括：全盘文件、系统进程或者账户信息。

14.如权利要求8所述的系统，其特征在于，还包括：弱口令监控模块，用于当用户初始登录成功后，判断系统密码是否为弱口令，若是则强制用户修改密码，否则允许登录到当前设备中。