[发明专利]终端设备的安全接入方法、装置、电子设备和存储介质

说明书

本发明公开终端设备的安全接入方法、装置、电子设备和存储介质，可以通过流量探针，采集终端设备的原始数据流，并提取得到终端设备的数据包特征和协议特征；获得网络设备的日志文件、网络设备的入口数据包和网络设备的出口数据包，并确定终端设备的网络行为数据，终端设备通过网络设备与上层应用通信连接；将数据包特征和协议特征输入至行为模型，从而确定所述终端设备的设备类型；根据网络行为数据和行为基线，确定终端设备的网络行为是否异常；若终端设备的网络行为出现异常或者设备类型不在预设安全设备类型名单中，则禁止终端设备与网络设备的连接。本发明可以确定终端设备是否合法以及是否异常，从而解决了非授权访问或恶意控制的问题。

技术领域

本发明涉及物联网领域，特别涉及一种终端设备的安全接入方法、装置、电子设备和存储介质。

背景技术

业务数字化和服务线上化等浪潮已经席卷各行各业。尤其是物联网技术的广泛应用，在使社会生产效率更高、生活方式更加方便的同时，各领域的IT基础设施也更加复杂，网络规模化和外延性趋势更加明显。物联感知层的终端设备是物联网应用系统的重要组成部分，具有种类杂、数量多、分布广、部署环境多样和安全功能受限等一系列特点，使其面临非授权访问或恶意控制的安全风险，直接影响了物联网信息系统的整体安全。目前，暂时没有合适方案可以解决针对终端设备非授权访问或恶意控制的问题。

发明内容

鉴于上述问题，本发明提供一种克服上述问题或者至少部分地解决上述问题的终端设备的安全接入方法、装置、电子设备和存储介质。

第一方面，一种终端设备的安全接入方法，包括：

通过流量探针，采集终端设备的原始数据流，并对所述原始数据流进行数据包特征提取和协议特征提取，从而得到所述终端设备的数据包特征和所述终端设备的协议特征；

获得网络设备的日志文件、所述网络设备的入口数据包和所述网络设备的出口数据包，并根据所述日志文件、所述入口数据包和所述出口数据包，确定所述终端设备的网络行为数据，其中，所述终端设备通过所述网络设备与上层应用通信连接；

将所述数据包特征和所述协议特征输入至预先建立的行为模型，从而确定所述终端设备的设备类型；

根据所述网络行为数据和预先建立的行为基线，确定所述终端设备的网络行为是否异常，其中，所述行为基线与所述行为模型相匹配；

若所述终端设备的网络行为出现异常或者所述终端设备的设备类型不在预设安全设备类型名单中，则禁止所述终端设备与所述网络设备的连接。

结合第一方面，在某些可选的实施方式中，所述行为模型的建立过程，包括：

获得不同终端设备的正常行为集合，其中，所述正常行为集合包括：互访关系、协议类型、访问时间、访问频率、访问对象、总流数、总包数、总字节数、延时和访问结果中的至少一种；

将所述正常行为集合输入至预先建立的神经网络模型，从而对所述神经网络模型训练得到所述行为模型。

结合第一方面，在某些可选的实施方式中，所述行为基线的建立过程，包括：

根据预设的周期，获取不同终端设备的多种正常的所述网络行为数据；

对于任所述终端设备的任一所述网络行为数据，均执行：使用MapReduce技术对所述网络行为数据进行计算和收敛得到相应的所述行为基线。

结合第一方面，在某些可选的实施方式中，所述通过流量探针，采集终端设备的原始数据流，并对所述原始数据流进行数据包特征提取和协议特征提取，从而得到所述终端设备的数据包特征和所述终端设备的协议特征，包括：

通过部署在局域网出口的流量探针，采集所述终端设备的原始数据流；

通过预先建立的数据包提取规则，从所述原始数据流中提取所述终端设备的数据包特征；