面向智慧家庭信息安全风险检测的方法和系统

张 颖 袁 海 张继东

(天翼智慧家庭科技有限公司 信息技术部，江苏 南京210012)

1 概述

随着物联网技术和智慧家庭业务的兴起，越来越多的智能终端设备通过不同的方式接入网络。由于终端设备类型和种类多样、终端厂商技术能力不一或处于成本考虑等原因，对终端设备采取的安全防护措施往往参差不齐，由此导致终端设备本身的安全性存疑，家庭网络的安全问题也由此日益增多。这给智慧家庭的财产保护、隐私保护带来了新的挑战，监测和及时发现家庭网络中接入的智能终端设备的漏洞和潜在风险非常必要。

2 现状分析

目前较为通用和常见的智能设备安全检测方法主要是通过在家庭网关或路由器上植入安全检测模块并采集设备，通过与设备漏洞情报库进行特征比对和研判识别智能设备中存在的安全漏洞，从而及时研判家庭网络的安全风险，以便及时保证业务运行的安全环境，并确保潜在安全问题得到及时有效的处置，从而减少损失。

当前针对家庭智能设备的扫描，往往采取用户发起的主动模式结合固定周期的模式来进行，但实际上网关本身处理能力有限，且多数智能设备终端处理能力和资源均受到限制，网关安全检测模块在对智能终端设备扫描和进行流量采集的过程中本身需要耗费一定的计算资源，频繁的设备扫描会对网关和智能终端设备产生一定的影响，甚至可能严重影响网络带宽，从而干扰正常业务的运行，也会产生大量不必要的重复数据。……