[發明專利]一種物聯網設備入侵檢測方法、裝置、設備及存儲介質

在審

• 申請號: 202010904934.3
• 申請日: 2020-09-01
• 公開（公告）號: CN111966711A
• 公開（公告）日: 2020-11-20
• 發明（設計）人: 劉晶;范淵
• 申請（專利權）人: 杭州安恒信息技術股份有限公司
• 主分類號: G06F16/245
• 分類號: G06F16/245;G06F16/215;G06F16/25;G16Y40/50;G06N3/04
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 薛嬌

1.一種物聯網設備入侵檢測方法，其特征在于，包括：

獲取數據集；其中，所述數據集包含每個已知其是否被入侵的物聯網設備的時間序列數據，所述時間序列數據包括與各數據特征對應的值，所述數據特征包括時間、設備標識、設備使用信息及表示是否被入侵的標簽；

利用所述數據集對構建的LSTM網絡進行處理，得到相應的檢測模型；

獲取待測物聯網設備的待測數據，將所述待測數據輸入至所述檢測模型，確定所述檢測模型輸出的結果為所述待測的物聯網設備是否被入侵的結果；其中，所述待測數據包括所述時間序列數據對應的除所述標簽外其他全部數據特征對應的值。

2.根據權利要求1所述的方法，其特征在于，獲取所述數據集之后，還包括：

將所述數據集中各時間序列數據包含的值均轉換為對應的數據類型。

3.根據權利要求2所述的方法，其特征在于，將所述數據集中各時間序列數據包含的值均轉換為對應的數據類型之后，還包括：

將所述數據集中所述設備標識對應值所在的列及所述時間對應值所在的列刪除；其中，同一時間序列數據包含的不同數據特征對應的值位于同一行，不同時間序列數據包含的同一數據特征對應的值位于同一列。

4.根據權利要求3所述的方法，其特征在于，將所述數據集中所述設備標識對應值所在的列及所述時間對應值所在的列刪除之后，還包括：

基于特征工程對所述數據集進行分析，得到相應的新增數據特征，并將所述新增數據特征對應的值分別加入至對應的時間序列數據中。

5.根據權利要求4所述的方法，其特征在于，將所述新增數據特征對應的值分別加入至對應的時間序列數據中之后，還包括：

將所述數據集中表示被入侵的標簽對應的值上移n行，并將表示被入侵的標簽對應的值上移前所在的行刪除。

6.根據權利要求5所述的方法，其特征在于，利用所述數據集對構建的LSTM網絡進行處理之前，還包括：

將所述數據集處理為三維向量，所述三維向量的維度包括時間序列數據的數量、實現任意時刻任意物聯網設備是否被入侵的檢測時所基于的時間序列數據的數量及單一時間序列數據包含的數據特征的值的數量。

7.根據權利要求6所述的方法，其特征在于，利用所述數據集對構建的LSTM網絡進行處理，包括：

將所述數據集劃分為訓練集、驗證集及測試集，分別利用所述訓練集、所述驗證集及所述測試集對構建的LSTM網絡進行相應的訓練、驗證及測試；

將所述數據集劃分為訓練集、驗證集及測試集之后，還包括：

對所述訓練集、所述驗證集及所述測試集進行歸一化處理。

8.一種物聯網設備入侵檢測裝置，其特征在于，包括：

獲取模塊，用于：獲取數據集；其中，所述數據集包含每個已知其是否被入侵的物聯網設備的時間序列數據，所述時間序列數據包括與各數據特征對應的值，所述數據特征包括時間、設備標識、設備使用信息及表示是否被入侵的標簽；

處理模塊，用于：利用所述數據集對構建的LSTM網絡進行處理，得到相應的檢測模型；

檢測模塊，用于：獲取待測物聯網設備的待測數據，將所述待測數據輸入至所述檢測模型，確定所述檢測模型輸出的結果為所述待測的物聯網設備是否被入侵的結果；其中，所述待測數據包括所述時間序列數據對應的除所述標簽外其他全部數據特征對應的值。

9.一種物聯網設備入侵檢測設備，其特征在于，包括：

存儲器，用于存儲計算機程序；

處理器，用于執行所述計算機程序時實現如權利要求1至7任一項所述物聯網設備入侵檢測方法的步驟。

10.一種計算機可讀存儲介質，其特征在于，所述計算機可讀存儲介質上存儲有計算機程序，所述計算機程序被處理器執行時實現如權利要求1至7任一項所述物聯網設備入侵檢測方法的步驟。