一种对物联网系统进行网络安全防护的方法.pdf

本发明涉及一种对物联网系统进行网络安全防护的方法。该对物联网系统进行网络安全防护的方法包括物联网设备以及设置于物联网设备之间的数据采集层模块、数据处理层模块、数据传输层模块,还包括数据采集层安全模块、数据处理层安全模块以及数据传输层安全模块,数据采集层安全模块对对物联网僵尸网络病毒的攻击原理进行分析并针对这些攻击手段采取防御措施,数据传输层安全模块通过通信加密和/或通信认证方式保障通信过程中数据传输的安全性,数据处理层安全模块采用MQTT协议深度包检测防火墙对MQTT代理服务器进行防护,根据自定义的访问控制规则过滤掉具有明显异常特征、不符合MQTT协议规约的通信流量。本发明提高了物联网系统网络安全防护能力。