[发明专利]基于边缘计算的智能终端安全监控方法、设备和介质

说明书

本发明涉及基于边缘计算的智能终端安全监控方法，具体步骤为：在服务器和智能终端的传输信道上选择合适的上游传输节点，安装边缘计算设备并建立有边缘计算系统筛查模型；在所述服务器上设立容器参对数据库，对容器参对数据库分设安全对比库与存疑校对库；智能终端将运行物联APP的请求指令传递给边缘计算设备，对该请求指令并进行安全验证，并将安全验证后的请求指令输送至容器参对数据库；对请求指令的数据特征信息进行处理，判断请求指令是否异常，根据判断结果和数据特征信息对安全对比块和存疑校对库进行更新，实施智能终端的安全监控。本发明提高了容器运行的安全系数，提高了资源配置和编排计算能力。

技术领域

本发明涉及基于边缘计算的智能终端安全监控方法、设备和介质，属于安全监控技术领域。

背景技术

边缘计算，是指在靠近物或数据源头的一侧，采用网络、计算、存储、应用核心能力为一体的开放平台，就近提供最近端服务，其应用程序在边缘侧发起，产生更快的网络服务响应，满足行业在实时业务、应用智能、安全与隐私保护等方面的基本需求，边缘计算处于物理实体和工业连接之间，或处于物理实体的顶端，而云端计算，仍然可以访问边缘计算的历史数据，并且边缘计算有助于提高运行数据的安全性，而容器运行对安全性要求较高，若通过边缘计算对容器运行进行预处理和监控将极大的提高其安全系数。

发明内容

为了解决上述现有技术中存在的问题，本发明提出了一种基于边缘计算的智能终端安全监控方法，提高了容器运行的安全系数，支持容器内多个物联APP的多条指令请求并按照优先级进行对比监控及运行，提高了资源配置和编排计算能力。

本发明的技术方案如下：

技术方案一：

基于边缘计算的智能终端安全监控方法，具体包括以下步骤：

在服务器和智能终端的传输信道上选择合适的上游传输节点，在所述上游传输节点上安装边缘计算设备，所述边缘计算设备建立有边缘计算系统筛查模型；

在所述服务器上设立容器参对数据库，对所述容器参对数据库分设安全对比库与存疑校对库；

所述智能终端将运行物联APP的请求指令传递给所述边缘计算设备，所述边缘计算设备解析该请求指令并进行安全验证，并将进行安全验证后的请求指令输送至所述容器参对数据库；

所述容器参对数据库通过所述安全对比库提取请求指令的数据特征信息进行数据调取与指令对比，对比吻合后，所述服务器将吻合指令传递给所述边缘计算设备，所述边缘计算设备通过请求允许指令同意创建运行物联APP的请求指令，如对比不吻合，将所述数据特征信息作为存疑信息存入存疑校对库，所述服务器反馈存疑信息至所述边缘计算设备，所述边缘计算设备根据存疑信息监测所述智能终端上是否存在数据异常，存在异常后进行提示并反馈，非异常情况下则通过所述边缘计算设备反馈指令至服务器，将首次比对的请求指令的数据特征信息移入安全对比库并进行更新。

进一步的，所述边缘计算系统筛查模型包括并口优先级输入模块、并口边缘解析模块、并口边缘数据预处理模块、并口边缘计算模块和并口边缘数据传递模块组成，通过若干种形式的通信协议及并口信息进行数据的预处理传递。

进一步的，所述运行物联APP的请求指令至少包含物联APP的镜像请求、安装包解析请求、部署请求、运行请求和管理请求。

进一步的，所述并口优先级输入模块包括请求调度单元及优先级确定解析单元，其通过所述请求调度单元进行并口通信的传递与调度，通过所述优先级确定解析单元进行若干个请求指令的优先级并按照优先级的先后顺序进行数据解析预处理和资源的计算配置。

进一步的，所述监测所述智能终端上是否存在数据异常的范围至少包括物联APP的运行CPU占用率、内存占用率、存储资源越限数据信息。

进一步的，还包括建立分享机制步骤，具体为：