[发明专利]智能设备的安全防御方法及控制装置、智能设备

权利要求书

1.一种智能设备的安全防御方法，其特征在于，包括：

采集智能设备的特征指标数据，其中，所述特征指标数据用于指示所述智能设备在运行状态下的各个设备运行特征的数据；

确定与所述智能设备对应的设备安全规则；

采用所述设备安全规则，判断所述特征指标数据所指示的设备运行特征是否符合安全规则；

若确定所述特征指标数据所指示的设备运行特征不符合安全规则，将所述特征指标数据上报至设备控制云平台，以供所述设备控制云平台基于所述特征指标数据反馈设备安全防御指令。

2.根据权利要求1所述的安全防御方法，其特征在于，在采集智能设备的特征指标数据之前，所述安全防御方法还包括：

向所述设备控制云平台发送所述智能设备的设备基础信息；

通过所述设备控制云平台向第一用户终端转发所述设备基础信息；

通过所述设备控制云平台接收所述第一用户终端传输的安全规则库，其中，所述安全规则库中包含有所述智能设备对应于每个设备运行特征的安全自定义规则，每台所述智能设备的设备安全规则表征为对所有设备运行特征的安全自定义规则进行逻辑组合后形成的组合规则。

3.根据权利要求2所述的安全防御方法，其特征在于，所述设备控制云平台基于所述特征指标数据反馈设备安全防御指令的步骤，包括：

将不符合安全规则的所述特征指标数据表征为危险指标数据；

基于指令映射表，查询与所述危险指标数据对应的安全防御指令，其中，所述指令映射表用于指示危险指标数据与安全防御指令之间的映射关系；

向所述智能设备反馈所述安全防御指令，以控制所述智能设备基于所述安全防御指令对所述智能设备的运行状态进行防护，或者，控制所述智能设备基于所述安全防御指令停止运行。

4.根据权利要求1所述的安全防御方法，其特征在于，所述安全防御方法还包括：所述设备控制云平台与至少一个所述智能设备预先建立通讯连接，每台所述智能设备还与第二用户终端建立网络通信，以接收所述第二用户终端的设备控制指令。

5.根据权利要求1所述的安全防御方法，其特征在于，采集智能设备的特征指标数据的步骤，包括：

采集所述智能设备在运行状态下的网络行为特征的第一特征指标数据；

采集所述智能设备在运行状态下的系统行为特征的第二特征指标数据；

采集所述智能设备在运行状态下的应用行为特征的第三特征指标数据；

基于所述第一特征指标数据、所述第二特征指标数据和所述第三特征指标数据中的一个数据或多个数据的组合，确定所述智能设备的特征指标数据。

6.根据权利要求5所述的安全防御方法，其特征在于，所述网络行为特征包括下述至少之一：已侦听的网络端口，当前连接的线程数，当前连接的域名及端口，入栈、出栈网络速度，单位时间内网络流量。

7.根据权利要求5所述的安全防御方法，其特征在于，所述系统行为特征包括下述至少之一：CPU使用率，空闲内存使用量，系统固件版本号。

8.根据权利要求5所述的安全防御方法，其特征在于，所述应用行为特征包括下述至少之一：接收到的异常请求数量，应用版本号，应用被调用次数。

9.一种智能设备的控制装置，其特征在于，包括：

采集单元，用于采集智能设备的特征指标数据，其中，所述特征指标数据用于指示所述智能设备在运行状态下的各个设备运行特征的数据；

确定单元，用于确定与所述智能设备对应的设备安全规则；

判断单元，用于采用所述设备安全规则，判断所述特征指标数据所指示的设备运行特征是否符合安全规则；

上报单元，用于在确定所述特征指标数据所指示的设备运行特征不符合安全规则时，将所述特征指标数据上报至设备控制云平台，以供所述设备控制云平台基于所述特征指标数据反馈设备安全防御指令。

10.一种智能设备，其特征在于，包括：

处理器；以及

存储器，用于存储所述处理器的可执行指令；

其中，所述处理器配置为经由执行所述可执行指令来执行权利要求1至8中任意一项所述的智能设备的安全防御方法。