[发明专利]用于入侵检测的方法及装置、设备

权利要求书

1.一种用于入侵检测的方法，应用于家电设备侧，其特征在于，包括：

获取业务服务器发出的控制请求；

根据所述控制请求获取第一系统调用序列；

根据所述第一系统调用序列进行入侵检测；

所述第一系统调用序列用于被所述家电设备中的家电控制程序调用以实现所述控制请求。

2.根据权利要求1所述的方法，其特征在于，根据所述第一系统调用序列进行入侵检测，包括：

在所述第一系统调用序列满足预设条件的情况下，确定所述控制请求为非法控制请求。

3.根据权利要求2所述的方法，其特征在于，在所述第一系统调用序列满足预设条件的情况下，确定所述控制请求为非法控制请求，包括：

在预设的系统调用序列集合中没有与所述第一系统调用序列相同的第二系统调用序列情况下，确定所述控制请求为非法控制请求。

4.根据权利要求2所述的方法，其特征在于，确定所述控制请求为非法控制请求后，还包括进行入侵报警。

5.根据权利要求1至4任一项所述的方法，其特征在于，还包括：

获取业务服务器发出的控制指令；

执行所述控制指令。

6.根据权利要求2至4任一项所述的方法，其特征在于，确定所述控制请求为非法控制请求后，还包括：

获取入侵信息，所述入侵信息包括家电设备的系统信息和/或第一系统调用序列；

根据所述入侵信息进行升级；

所述家电设备系统信息包括家电设备内存信息、家电设备控制程序堆栈和家电设备系统配置信息中的一种或多种。

7.根据权利要求6所述的方法，其特征在于，根据所述入侵信息进行升级，包括：

将所述入侵信息发送给安全服务器，触发所述安全服务器获取并反馈安全补丁包；

安装所述安全补丁包。

8.根据权利要求7所述的方法，其特征在于，触发所述安全服务器获取安全补丁包，包括：

触发所述安全服务器在预设的安全补丁包数据库中匹配出与所述入侵信息对应的安全补丁包；

所述安全补丁包数据库中存储有入侵信息与安全补丁包之间的对应关系。

9.一种用于入侵检测的装置，包括处理器和存储有程序指令的存储器，其特征在于，所述处理器被配置为在执行所述程序指令时，执行如权利要求1至8任一项所述的用于入侵检测的方法。

10.一种设备，其特征在于，包括如权利要求9所述的用于入侵检测的装置。