[发明专利]一种物联网网格化安全管理体系的构建方法

权利要求书

1.一种物联网网格化安全管理体系的构建方法，其特征在于：该方法基于为物联网每一个智能终端设备都串联一个安全模组，将受防护的网络应用系统连接成应用和安全管理功能独立的虚拟闭环系统，形成风险隔离的一个个虚拟安全域和安全管理的“网格”作为基本安全管理单元，通过对基本安全管理单元的精细化安全管理，实现对整个网络的安全治理，具体包括以下步骤：

步骤一：S1、按行政管辖层级、属地、应用属性划分物联网“网格化”管理的“网格”：将庞大的物联网网络、系统及其联网设备，划分成一个个功能和安全管理相对独立“网格”，成为基本安全管理单元；

S2、选择合适的网络边界构件，构建网络边界形成网格：物联网系统中的每个智能终端设备串联安全模组后再接入网络，所述安全模组用于对智能终端设备进行通信安全防护，所述安全模组根据物联网智能终端设备的应用需求设置数据通信白名单，在保证端设备应用通信正常的同时，阻断一切与应用无关的网络互联；采用对每个智能终端设备一对一地串联安全模组的方式，变面向网络开放的组网形态为面向应用开放的组网形态，重构物联网系统网络边界，形成安全管理的基本网格；根据各个安全管理基本网格单元内智能终端设备的网络通信特点、智能终端设备全生命周期的通联IP、协议的通信要素相对有限和单一的应用特性，选用网络通信安全模组；所述安全模组用于对物联网设备的网络传输层设置隔离、监测、控制，对通信数据包进行规则分析、匹配处理，合规数据则可以透明传输，不合规数据进行双向拦截；以及对异常通信数据包进行特征聚类、统计、缓存上报；

步骤二：为每一网格配置相应的物联网网络通信安全监管平台，所述安全监管平台用于接收各类边界构件上报的各类数据，以终端、数据、网络安全日志及其它系统日志为基础，采用基于大数据分析的安全态势感知技术，对多种安全要素进行多维度、细粒度的威胁发现，通过预设控制信令实现远程精细化控制。

2.如权利要求1所述的一种物联网网格化安全管理体系的构建方法，其特征在于：所述步骤一：S1中所述“网格”通过纵向和横向的网格进行划分，将庞大的物联网划分成分层级、分应用、分功能并与明确安全管理主体对应的安全管理基本“网格”单元。

3.如权利要求2所述的一种物联网网格化安全管理体系的构建方法，其特征在于：所述纵向划分为：对物联网应用系统，按行政管辖和属地划分为省/直辖市、市、区/县、街道/乡镇、居委会/村的几级网格，每一级网格对应不同的管理实体；所述横向划分为：在同一行政管辖和属地垂直网格内，根据物联网应用属性的不同，划分为视频监控、环保监控制、某一企业的生产管理的不同应用的网格。

4.如权利要求1所述的一种物联网网格化安全管理体系的构建方法，其特征在于：所述步骤一：S1中采用将众多的安全管理“网格”按照划分逻辑组合、叠加，形成整个大的物联网，用于为社会提供物联网服务。

5.如权利要求1所述的一种物联网网格化安全管理体系的构建方法，其特征在于：所述步骤一：S2中在每一基本网格中，智能终端设备只能与物联网应用系统的应用服务器、运维服务器进行通信，不接受其它网络终端的访问；其它用户对该网格物联网服务的获取，必须通过物联网应用系统的应用或运维服务器。

6.如权利要求1所述的一种物联网网格化安全管理体系的构建方法，其特征在于：所述步骤一：S2中所述网格边界构件还包括网络各节点和终端的网关、路由器、交换机、硬件防火墙与物联网网络通信安全控制和管理相关的安全产品，它们与专用对端防护的安全模组一起构成物联网系统的网格边界。

7.如权利要求1所述的一种物联网网格化安全管理体系的构建方法，其特征在于：所述步骤一中：将步骤S1与步骤S2的前后顺序进行调换，采用先构建各个安全管理基本网格，再将基本网格按层级、属地、应用属性组合构建管理体系。

8.如权利要求1所述的一种物联网网格化安全管理体系的构建方法，其特征在于：所述步骤二中：根据安全管理需要，各网格的安全监管平台的安全态势数据和报警信息按层级上报、共享或联动。

9.如权利要求1所述的一种物联网网格化安全管理体系的构建方法，其特征在于：所述安全模组为芯片、电路板中的一种，在高安全等级的应用中，所述安全模组增加身份认证、数字证书、传输数据加密的功能。