[发明专利]物联网设备的网络安全防护方法及物联网设备

权利要求书

1.一种物联网设备的网络安全防护方法，其特征在于，包括以下步骤：

在内核层，当Netfilter监控到数据包传输至目标检测点时，根据预先注册在所述目标检测点的回调函数从所述数据包中获取关键网络传输信息；

将所述关键网络传输信息由所述内核层发送至用户层；

所述用户层检测所述关键网络传输信息是否存在威胁；

如果是，则向所述内核层发送拦截命令，以便所述内核层丢弃所述数据包。

2.根据权利要求1所述的物联网设备的网络安全防护方法，其特征在于，所述目标检测点包括：

数据包流入检测点NF_INET_LOCAL_IN，用于监控数据包的流入；

数据包流出检测点NF_INET_LOCAL_OUT，用于监控数据包的流出；

数据包转发检测点NF_INET_FORWARD，用于监控数据包的转发。

3.根据权利要求1或2所述的物联网设备的网络安全防护方法，其特征在于，所述根据预先注册在所述目标检测点的回调函数从所述数据包中获取关键网络传输信息，包括：

从所述数据包中获取互联网协议IP、端口、域名和统一资源定位符URL，并将所述互联网协议IP、端口、域名和统一资源定位符URL作为所述关键网络传输信息。

4.根据权利要求1所述的物联网设备的网络安全防护方法，其特征在于，所述用户层检测所述关键网络传输信息是否存在威胁，包括：

所述用户层通过网络安全策略模块对所述关键网络传输信息进行检测，以确定所述关键网络传输信息是否存在威胁，其中，所述网络安全策略模块预先制定有防护规则。

5.根据权利要求4所述的物联网设备的网络安全防护方法，其特征在于，所述网络安全策略模块部署在所述物联网设备上，或者所述安全策略模块部署在云服务器。

6.根据权利要求1所述的物联网设备的网络安全防护方法，其特征在于，还包括：当所述用户层检测所述关键网络传输信息不存在威胁时，向所述内核层发送通过命令，以便所述继续传输所述数据包。

7.根据权利要求1所述的物联网设备的网络安全防护方法，其特征在于，还包括：

所述内核层在预定时间内没有收到所述拦截命令时，则继续传输所述数据包。

8.一种物联网设备，其特征在于，包括：内核层和用户层，其中，

所述内核层，当Netfilter监控到数据包传输至目标检测点时，根据预先注册在所述目标检测点的回调函数从所述数据包中获取关键网络传输信息，并将所述关键网络传输信息由所述内核层发送至用户层，以及在收到来自所述用户层发送的拦截命令时丢弃所述数据包；

所述用户层，检测所述关键网络传输信息是否存在威胁，并在所述关键网络传输信息存在威胁时，向所述内核层发送拦截命令。

9.根据权利要求8所述的物联网设备，其特征在于，所述用户层用于通过网络安全策略模块对所述关键网络传输信息进行检测，以确定所述关键网络传输信息是否存在威胁，其中，所述网络安全策略模块预先制定有防护规则。

10.根据权利要求9所述的物联网设备，其特征在于，所述网络安全策略模块部署在所述物联网设备上，或者所述安全策略模块部署在云服务器。