[發明專利]一種節點的異常檢測方法、裝置、網絡節點及控制臺

有效

• 申請號: 201710494961.6
• 申請日: 2017-06-26
• 公開（公告）號: CN107276851B
• 公開（公告）日: 2019-12-13
• 發明（設計）人: 梁露露;凌晨;楊天識;劉彥釗;姚軼嶄
• 申請（專利權）人: 中國信息安全測評中心
• 主分類號: H04L12/26
• 分類號: H04L12/26;H04W24/00;H04L29/06;H04W84/18
• 代理公司: 11227 北京集佳知識產權代理有限公司
• 代理人: 王寶筠

1.一種節點的異常檢測方法，其特征在于，應用于網絡節點，包括：

采集目標節點的網絡行為信息，所述目標節點為無線傳感器網絡中的任意一個傳感器節點；

依據疑似異常規則庫，判斷所述網絡行為信息是否疑似異常；

若所述網絡行為信息疑似異常，生成并發送疑似異常信息到控制臺；

若所述網絡行為信息正常，更新所述目標節點，并返回所述采集目標節點的網絡行為信息這一步驟；

其中，所述依據疑似異常規則庫，判斷所述網絡行為信息是否疑似異常，包括：

將所述網絡行為信息與疑似異常類型庫進行匹配，判斷是否能獲得所述網絡行為信息的疑似異常類型；

若能獲得所述網絡行為信息的疑似異常類型，從疑似異常類型閾值庫中匹配出對應所述網絡行為信息的疑似異常類型的疑似異常類型閾值，作為匹配結果；

若不能獲得所述網絡行為信息的疑似異常類型，生成信息正常閾值，作為所述匹配結果，所述信息正常閾值小于所述疑似異常類型閾值；

其中，所述疑似異常子規則庫包含所述疑似異常類型庫和所述疑似異常類型閾值庫；

判斷所述匹配結果是否大于或等于疑似異常閾值；

其中，所述疑似異常規則庫包含所述疑似異常子規則庫和所述疑似異常閾值。

2.根據權利要求1所述的方法，其特征在于，所述若所述網絡行為信息疑似異常，生成并發送疑似異常信息到控制臺，包括：

若所述匹配結果大于或等于所述疑似異常閾值，將所述網絡行為信息和所述匹配結果進行信息集成，生成所述疑似異常信息；

發送所述疑似異常信息到所述控制臺。

3.一種節點的異常檢測方法，其特征在于，應用于控制臺，包括：

接收網絡節點發送來的疑似異常信息，作為待判斷信息，所述網絡節點的個數至少為兩個，所述疑似異常信息對應同一個目標節點，所述目標節點為無線傳感器網絡中的任意一個傳感器節點；

計算所述待判斷信息的信息融合值；

判斷所述待判斷信息的信息融合值是否滿足異常條件；

若所述待判斷信息的信息融合值滿足所述異常條件，生成節點異常信息；其中，所述接收網絡節點發送來的疑似異常信息，作為待判斷信息，包括：

接收第一網絡節點發送來的疑似異常信息，所述第一網絡節點為所述控制臺接收到的第一個所述疑似異常信息所對應的網絡節點；

發送疑似異常信息獲取指令到除所述第一網絡節點之外其他的所述網絡節點，所述疑似異常信息獲取指令依據所述疑似異常信息中的網絡行為信息生成；

接收除所述第一網絡節點之外其他的所述網絡節點發送來的所述疑似異常信息；

將接收到的全部所述疑似異常信息作為所述待判斷信息；

其中，所述計算所述待判斷信息的信息融合值，包括：

獲取所述待判斷信息中每一個所述疑似異常信息的匹配結果；

將每一個所述疑似異常信息的匹配結果代入信息融合值計算公式，計算出所述待判斷信息的信息融合值；

其中，所述判斷所述待判斷信息的信息融合值是否滿足異常條件，包括：

判斷所述待判斷信息的信息融合值是否小于異常閾值；

若所述待判斷信息的信息融合值小于所述異常閾值，將所述待判斷信息的信息融合值代入第一判斷不等式，判斷所述第一判斷不等式是否成立，所述第一判斷不等式為其中，α為異常閾值，μ為待判斷信息的信息融合值，n為待判斷信息中匹配結果的個數，sup為每個網絡節點在t時刻檢測到的網絡行為狀態的取值上限，τ為可靠因子；

若所述第一判斷不等式不成立，判斷對應所述疑似異常信息的目標節點是否處于活躍狀態；

相應的，所述若所述待判斷信息的信息融合值滿足所述異常條件，生成節點異常信息，具體為：若所述待判斷信息的信息融合值小于所述異常閾值，所述第一判斷不等式不成立和對應所述疑似異常信息的目標節點處于活躍狀態，生成所述節點異常信息。