安全设计-防止非法移机

前言

我们的设备在实际使用过程中,在我们的巡查机制粒度下,发现依然有设备被非法移动到其他非计划点位。因此,我们需要设计一套及时预警,但是对客户无感,不影响业务办理的防范机制。


1.方案设计交互图

2.方案说明

2.1方案设计思路

方案是免费,自己实现,希望通过获取设备端请求时的ip地址,转化为经纬度信息,然后再通过经纬度信息逆地理位置信息。

2.2方案特点

  • 免费
  • 2次调用互联网服务转换

3.方案发散

3.1仅仅通过IP预警

原方案裁剪,不请求IP查询、地图地理位置查询。在设备管理手动/自动设置设备第一次请求服务端的IP,发现IP变化后,在设备管理端对设备标红预警,运维人员制定巡查方案。

3.2仅仅通过经纬度预警

原方案裁剪,不请求地图地理位置查询。在设备管理对设备在地图上划定区域(注意与IP转经纬度选择一致的地图服务),设备请求服务端获取到的IP,调用IP查询,对返回的经纬度做GEO地理围栏计算。如果发现不在规定的区域,就在设备管理端对设备标红预警,运维人员制定巡查方案。

4.方案风险

  • IP转经纬度有误差,且没有几个网站支持(免费)
  • 经纬度逆地理位置,地图服务处理机制不一样(坐标系有差异、返回的经纬度有差异)
  • 国家信管有法规(相关以前提供IP转具体地址的API服务都关闭了)
  • 现在开放IP查询(可获取经纬度)不可控,有关闭风险

5.技术预研路径

  • 花钱方案:IP查询地址api接口陆续在关闭

  • 精度欠佳(免费的可能不能实现业务)

    先获取ip对应经纬度

再获取经纬度对应的地理位置

6.其他方案

6.1用GPS设备

6.1.1思路

通过设备采集的精确经纬度设备,走心跳接口发送给服务端,服务端根据位置预警。

6.1.2风险

可能受建筑环境影响,获取不到具体经纬度。

6.2其他方案对比

6.2.1网络查询


6.2.2AI查询




总结

  • 不花钱,街道层级不可能
  • 只有运营商有具体IP对应地理位置信息
  • 开源,免费只能到城市
相关推荐
竣达技术10 小时前
UPS 供电风险保护方案网络远程控制:免代理 SSH/Telnet UPS 安全关机方案
网络·安全·ssh
慧都小项10 小时前
看得见页面,却看不全风险:Burp Suite如何补齐API安全盲区
安全
Bruce_Liuxiaowei12 小时前
数字签名与“公钥制作者之谜“:信任从何而来
网络·安全·web安全
Black蜡笔小新13 小时前
运维提效!视频汇聚平台EasyCVR视频质量诊断,掉线花屏自动预警
运维·安全·音视频
数据知道14 小时前
哈希与密码存储——bcrypt、Argon2、盐值与彩虹表
网络·算法·安全·网络安全·密码学·哈希算法
sbjdhjd14 小时前
从 assert 动态调用报错到临时文件链路:PHP 5.6 与 7.3 授权靶场中的短 payload 复盘 | (17字符绕过)
安全·网络安全·数据挖掘·开源·云计算·php·字符绕过
sbjdhjd14 小时前
从 7 字符文件名拼接到二维数组取值:PHP 无参函数限制下的受控靶场复盘 | (7字符绕过)
网络·nginx·安全·网络安全·云计算·php·apache
隐擎fox15 小时前
网络传输安全剖析:WebRTC 本地真实 IP 泄漏机制(STUN/TURN)与 Python 防护检测实战
网络·网络协议·tcp/ip·安全·webrtc
字节暗面15 小时前
SO 加固强度自查 Checklist:静态、加载链、运行时看哪几项
安全·逆向
GIS数据转换器15 小时前
遥感GIS一体化技术应用平台
大数据·人工智能·python·安全·数据挖掘