一种基于设备画像的物联网设备风险控制方法及系统

摘要

本发明实施例公开了一种基于设备画像的物联网设备风险控制方法及系统，方法包括：识别接入物联网中的物联网设备，获取设备脆弱性信息，生成动态的设备资产台账；获取物联网设备间的流量数据及访问行为数据，根据流量数据及访问行为数据生成物联网设备的设备行为白模型，获取设备历史事件，根据设备行为白模型、设备历史事件及设备资产台账生成设备画像，根据设备画像生成行为安全基线；获取设备的网络行为，当设备的网络行为与行为安全基线的偏离程度满足预定条件时，进行预警操作。本发明以物联终端画像为核心，有针对性地防护物联网设备的安全问题，实现网络行为的可视化，提升分析网络安全问题的能力，帮助业务人员发现并诊断业务问题。