IoT设备异常接入检测与隔离方法及装置

本申请提供了一种IoT设备异常接入检测与隔离方法及装置，涉及网络安全领域。针对仿冒终端复制合法身份凭证即可通过接入核验、而其行为差异又被加密流量遮蔽导致难以在接入瞬间区分的问题，在接入握手时向接入终端下发挑战参数，激发其微控制器执行预定硬件行为，获取由该硬件行为的执行微特征量化得到的端侧行为指纹，并与该身份注册时登记的基线指纹比对；当二者偏差落出基线置信区域时判定为异常接入，对其接入流量执行隔离处置并冻结所声明的身份。执行微特征由器件个体物理差异决定、不随凭证一并被复制，使仿冒终端在接入握手的单次交互内即被识别并隔离，避免内网防护在接入入口处被绕过。