一种以同类同配置物联网设备合规数据包交集形成数据包通信白名单的方法

摘要

本发明公开了一种以同类同配置物联网设备合规数据包交集形成数据包通信白名单的方法，包括部署安全模组、生成通信白名单、通信白名单上报、通信白名单处理和新通信白名单下发。本发明通过在不同地点布设的同类同配置的物联网设备通信端各设置一安全模组，各安全模组在安全时域内分别对通过其的TCP/IP数据包进行自学习产生各自的白名单，物联网系统运维服务器根据安全模组的通信白名单进行求交集，分别得到新的网络输入白名单和设备输入白名单，并作为安全性更高的通信白名单下发给安全模组，能解决各安全模组通过自学习得到的白名单会混入一些与系统功能无关甚至是恶意的数据包类型的问题，求交集就能剔除这些数据包类型，保证了通信白名单的安全性。