[發明專利]基于物聯網的分布式數據節點異常行為檢測方法及裝置

有效

• 申請號: 202010827655.1
• 申請日: 2019-12-18
• 公開（公告）號: CN111988304B
• 公開（公告）日: 2022-06-21
• 發明（設計）人: 賈海芳
• 申請（專利權）人: 北京極光智訊信息科技有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L67/10;H04L67/12
• 代理公司: 北京三聚陽光知識產權代理有限公司 11250
• 代理人: 王鑫

本發明實施例涉及的基于物聯網的分布式數據節點異常行為檢測方法及裝置，當第一數據節點與第二數據節點進行數據交互且它們的節點標識相同時，能夠從第一數據節點和第二數據節點之間的交互記錄中確定出第一數據節點的第一動作指令流以及第二數據節點的第二動作指令流并采用同一種動作解析邏輯進行解析，在解析得到的第一指令特征和第二指令特征不匹配時采用不同的行為識別邏輯進行識別以得到第一識別結果和第二識別結果，進而基于第一識別結果和第二識別結果確定出存在異常行為的數據節點。如此，在確保分布式數據節點的工作性能的前提下實現異常行為的檢測從而確定出被入侵的分布式數據節點。

技術領域

本發明涉及數據節點分析技術領域，具體而言，涉及一種基于物聯網的分布式數據節點異常行為檢測方法及裝置。

背景技術

隨著科技的發展，分布式數據處理技術已應用于金融、物聯網、保險和公益領域等領域，能夠實現對數據信息的快速、安全交互以及數據信息的有效性驗證。也正是由于分布式數據處理技術涉及的應用領域大多為國民生產中的重要領域，確保分布式數據網絡中的分布式數據節點不被黑客入侵和攻擊是非常重要的。由于分布式網絡中的分布式數據節點的數量較多，且分布式數據節點通常會執行大量的數據處理工作，如果為每個分布式數據節點額外配置防火墻或者黑客監測/攔截機制從而實現對分布式數據節點的異常行為檢測，會極大地影響分布式數據節點的工作性能（例如數據處理速度和數據處理精確度）。因此，如何在確保分布式數據節點的工作性能的前提下實現異常行為的檢測從而確定出被入侵的分布式數據節點是現階段亟待解決的一個技術問題。

發明內容

為了至少克服現有技術中的上述不足，本發明的目的之一在于提供一種基于物聯網的分布式數據節點異常行為檢測方法及裝置。

第一方面，提供一種基于物聯網的分布式數據節點異常行為檢測方法，應用于服務器，所述服務器與分布式數據網絡通信，其中，所示分布式數據網絡為車聯網絡且所述分布式數據網絡中存在相同節點標識的數據節點共用一種動作解析邏輯，設置每個數據節點與所述服務器的綁定關系、以及對應的動作解析邏輯和行為識別邏輯，每個數據節點在啟動數據處理進程時通過所述服務器激活該數據節點對應的動作解析邏輯和行為識別邏輯，所述方法至少包括：

當所述分布式數據網絡中的第一數據節點與第二數據節點進行數據交互時，判斷所述第一數據節點的節點標識與所述第二數據節點是否相同；

在所述第一數據節點的節點標識與所述第二數據節點的節點標識相同時，從所述第一數據節點和所述第二數據節點之間的交互記錄中確定出第一數據節點的第一動作指令流以及所述第二數據節點的第二動作指令流；

按照所述第一數據節點或所述第二數據節點對應的動作解析邏輯，分別對所述第一動作指令流和所述第二動作指令流進行解析，得到第一指令特征和第二指令特征；

在所述第一指令特征和所述第二指令特征不匹配時，基于所述第一數據節點對應的第一行為識別邏輯對所述第一指令特征進行識別得到第一識別結果并基于所述第二數據節點對應的第二行為識別邏輯對所述第二指令特征進行識別得到第二識別結果；

根據所述第一識別結果和所述第二識別結果確定出所述第一數據節點和所述第二數據節點中存在異常行為的數據節點。

第二方面，提供一種基于物聯網的分布式數據節點異常行為檢測裝置，應用于服務器，所述服務器與分布式數據網絡通信，其中，所示分布式數據網絡為車聯網絡且所述分布式數據網絡中存在相同節點標識的數據節點共用一種動作解析邏輯，設置每個數據節點與所述服務器的綁定關系、以及對應的動作解析邏輯和行為識別邏輯，每個數據節點在啟動數據處理進程時通過所述服務器激活該數據節點對應的動作解析邏輯和行為識別邏輯，所述裝置至少包括：

判斷模塊，用于當所述分布式數據網絡中的第一數據節點與第二數據節點進行數據交互時，判斷所述第一數據節點的節點標識與所述第二數據節點是否相同；