申请/专利权人：杭州海康威视数字技术股份有限公司

申请日：2023-11-10

公开（公告）日：2024-01-26

公开（公告）号：CN117240612B

主分类号：H04L9/40

分类号：H04L9/40

优先权：

专利状态码：有效-授权

法律状态：2024.01.26#授权;2024.01.02#实质审查的生效;2023.12.15#公开

摘要：本申请实施例提供基于多模过滤的失陷物联网设备安全检测方法及装置。在本实施例中，网络检测设备通过对本地网卡接收的报文进行过滤（简称网卡过滤）、借助于已获得的恶意IP地址和或恶意域名进一步对报文进行过滤（简称恶意信息过滤）、以及借助于物联网设备是否具备指定属性过滤掉不具备指定属性的物联网设备（简称设备类型过滤），以实现最终精确定位出失陷物联网设备。

主权项：1.一种基于多模过滤的失陷物联网设备安全检测方法，其特征在于，所述方法应用于网络检测设备，所述方法包括：对经由本地网卡接收的报文进行过滤，以得到符合检测条件的目标数据报文；针对任一目标数据报文，确定该目标数据报文对应的访问方向对；所述访问方向对由该目标数据报文的源IP地址和目的IP地址组成、和或由该目标数据报文的源IP地址和目的域名组成；若该目标数据报文对应的访问方向对中的目的IP地址与已获得的其中一个恶意IP地址匹配，或者，若该目标数据报文携带的访问方向对中的目的域名与已获得的其中一个恶意域名匹配，则当识别出该目标数据报文的源IP地址为具备指定属性的物联网设备的IP地址时，确定具有该源IP地址的物联网设备为失陷物联网设备，所述指定属性用于指示非主动访问操作，所述非主动访问操作是指不主动向物联网的外部设备或外部域名发送数据报文的操作。

全文数据：

权利要求：

百度查询： 杭州海康威视数字技术股份有限公司 基于多模过滤的失陷物联网设备安全检测方法及装置

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD