[发明专利]基于云端信誉库的智能设备的风险评估方法及系统

说明书

本发明涉及网络安全技术领域，本发明旨在出一种基于云端信誉库的智能设备的风险评估方法及系统，以提高云端服务器的安全性，所述方法包括以下步骤：获取预设时间段内各智能设备的登录信息，所述登录信息至少包括智能设备的MAC地址及网络IP地址；根据登录信息分别创建MAC地址信誉库和IP地址信誉库；根据MAC地址信誉库和IP地址信誉库对向云端服务器发起服务请求的智能设备进行风险评估，并根据风险评估的结果执行相应操作。根据智能设备的日常行为数据，创建云端信誉库，并根据云端信誉库对向云端服务器发出服务请求的智能设备进行风险评估，进而根据风险评估结果调整云端服务器响应其服务请求的策略，提高了云端服务器的安全性。

技术领域

本发明涉及网络安全技术领域，具体来说涉及一种智能设备的风险评估方法及系统。

背景技术

随着物联网的飞速发展，国家发展进入了智能物联网时代，各种物理环境如家庭、企业办公、工厂生产、交通管理、航空大厅、医院大厅等等，物联网设备几乎无处不在，物联网设备也越来越多。

物联网设备之间主要是通过云端服务器进行数据交互，但是现有技术中，云端服务器难以对物联网设备进行风险评估，也不能针对其风险进行相应的防御措施，当存在高风险的物联网设备与云端服务器进行数据交互时，可能导致云端服务器遭到攻击，进而造成巨大的经济损失。

发明内容

本发明旨在提出一种基于云端信誉库的智能设备的风险评估方法及系统，以提高云端服务器的安全性。

本发明解决上述技术问题所采用的技术方案是：基于云端信誉库的智能设备的风险评估方法，包括以下步骤：

步骤1.获取预设时间段内各智能设备的登录信息，所述登录信息至少包括智能设备的MAC地址及智能设备登录时的网络IP地址；

步骤2.根据所述登录信息分别创建MAC地址信誉库和IP地址信誉库，所述MAC地址信誉库包括登录信息中的至少一个网络IP地址对应的所有MAC地址及各MAC地址的数量，所述IP地址信誉库包括登录信息中的至少一个MAC地址对应的所有网络IP地址及各网络IP地址的数量；

步骤3.根据所述MAC地址信誉库和IP地址信誉库对向云端服务器发起服务请求的智能设备进行风险评估，并根据风险评估的结果执行相应操作。

进一步的，为提高风险评估的准确性，所述登录信息还包括：智能设备的上线时间以及在线时长；

所述步骤2之前还包括：对各智能设备的MAC地址对应的上线时间和在线时长进行统计，获得MAC地址对应的常用上线时间及常用在线时长；

所述MAC地址信誉库还包括：登录信息中的至少一个MAC地址对应的常用上线时间及常用在线时长。

进一步的，为保证登录信息的有效性，所述基于云端信誉库的智能设备的风险评估方法还包括：定期登录信息进行更新。

进一步的，为实现对智能设备的风险评估，步骤3中，所述根据MAC地址信誉库和IP地址信誉库对向云端服务器发起服务请求的智能设备进行风险评估包括：

获取向云端服务器发起服务请求的智能设备的登录信息，若该登录信息中的网络IP地址在所述IP地址信誉库中不存在，则判断为高风险操作；

若该登录信息中的网络IP地址在所述IP地址信誉库中存在，但是该登录信息中的MAC地址、MAC地址对应的常用上线时间和常用在线时长在所述MAC地址信誉库中不存在，则判断为低风险操作；

若该登录信息中的网络IP地址在所述IP地址信誉库中存在，该登录信息中的MAC地址、MAC地址对应的常用上线时间和常用在线时长在所述MAC地址信誉库中也存在，则判断为安全操作。

进一步的，为实现云端服务器的服务策略调整，所述根据风险评估的结果执行相应操作包括：