[發(fā)明專利]一種物聯(lián)網(wǎng)設(shè)備入侵檢測方法、裝置、設(shè)備及存儲(chǔ)介質(zhì)

在審

• 申請(qǐng)?zhí)枺?/td>: 202010904934.3
• 申請(qǐng)日: 2020-09-01
• 公開（公告）號(hào): CN111966711A
• 公開（公告）日: 2020-11-20
• 發(fā)明（設(shè)計(jì)）人: 劉晶;范淵
• 申請(qǐng)（專利權(quán)）人: 杭州安恒信息技術(shù)股份有限公司
• 主分類號(hào): G06F16/245
• 分類號(hào): G06F16/245;G06F16/215;G06F16/25;G16Y40/50;G06N3/04
• 代理公司: 北京集佳知識(shí)產(chǎn)權(quán)代理有限公司 11227
• 代理人: 薛嬌

本發(fā)明公開了一種物聯(lián)網(wǎng)設(shè)備入侵檢測方法、裝置、設(shè)備及存儲(chǔ)介質(zhì)，該方法包括：獲取數(shù)據(jù)集；數(shù)據(jù)集包含每個(gè)已知其是否被入侵的物聯(lián)網(wǎng)設(shè)備的時(shí)間序列數(shù)據(jù)，時(shí)間序列數(shù)據(jù)包括與各數(shù)據(jù)特征對(duì)應(yīng)的值，數(shù)據(jù)特征包括時(shí)間、設(shè)備標(biāo)識(shí)、設(shè)備使用信息及表示是否被入侵的標(biāo)簽；利用數(shù)據(jù)集對(duì)構(gòu)建的LSTM網(wǎng)絡(luò)進(jìn)行處理，得到檢測模型；獲取待測物聯(lián)網(wǎng)設(shè)備的待測數(shù)據(jù)，將待測數(shù)據(jù)輸入至檢測模型，確定檢測模型輸出的結(jié)果為待測的物聯(lián)網(wǎng)設(shè)備是否被入侵的結(jié)果；待測數(shù)據(jù)包括時(shí)間序列數(shù)據(jù)對(duì)應(yīng)的除標(biāo)簽外其他全部數(shù)據(jù)特征對(duì)應(yīng)的值。本申請(qǐng)通過LSTM網(wǎng)絡(luò)充分分析物聯(lián)網(wǎng)設(shè)備在不同時(shí)間對(duì)應(yīng)數(shù)據(jù)的內(nèi)在特征和規(guī)律性，從而大大提高了物聯(lián)網(wǎng)設(shè)備入侵檢測的準(zhǔn)確性。

技術(shù)領(lǐng)域

本發(fā)明涉及物聯(lián)網(wǎng)技術(shù)領(lǐng)域，更具體地說，涉及一種物聯(lián)網(wǎng)設(shè)備入侵檢測方法、裝置、設(shè)備及存儲(chǔ)介質(zhì)。

背景技術(shù)

目前物聯(lián)網(wǎng)領(lǐng)域入侵檢測方法的研究還較少，一方面是由于物聯(lián)網(wǎng)相對(duì)互聯(lián)網(wǎng)發(fā)展較晚，另一方面物聯(lián)網(wǎng)設(shè)備相對(duì)于互聯(lián)網(wǎng)中計(jì)算機(jī)、智能手機(jī)等設(shè)備除了一些共性外也有自己獨(dú)有的特性，所以其入侵檢測的方法也有別于互聯(lián)網(wǎng)設(shè)備，本發(fā)明基于LSTM預(yù)測物聯(lián)網(wǎng)設(shè)備被入侵的可能。

物聯(lián)網(wǎng)又稱IoT技術(shù)，是互聯(lián)網(wǎng)、傳統(tǒng)電信網(wǎng)等的信息承載體，其讓所有能行使獨(dú)立功能的普通物體實(shí)現(xiàn)互聯(lián)互通的網(wǎng)絡(luò)。物聯(lián)網(wǎng)一般為無線網(wǎng)，而由于每個(gè)人周圍的設(shè)備可以達(dá)到一千至五千個(gè)，所以物聯(lián)網(wǎng)可能要包含500兆至一千兆個(gè)物體。在物聯(lián)網(wǎng)上，每個(gè)人都可以應(yīng)用電子標(biāo)簽將真實(shí)的物體上網(wǎng)聯(lián)結(jié)，進(jìn)而在物聯(lián)網(wǎng)上可以查出它們的具體位置。通過物聯(lián)網(wǎng)可以用中心計(jì)算機(jī)對(duì)機(jī)器、設(shè)備、人員進(jìn)行集中管理、控制，也可以對(duì)家庭設(shè)備、汽車進(jìn)行遙控，以及搜索位置、防止物品被盜等，類似自動(dòng)化操控系統(tǒng)，同時(shí)透過收集這些小事物的數(shù)據(jù)，最后可以匯聚成大數(shù)據(jù)，包含重新設(shè)計(jì)道路以減少車禍、都市更新、災(zāi)害預(yù)測與犯罪防治、流行病控制等等社會(huì)的重大改變，實(shí)現(xiàn)物和物相聯(lián)。

物聯(lián)網(wǎng)中的物體可以稱之為物聯(lián)網(wǎng)設(shè)備，為了保證物聯(lián)網(wǎng)設(shè)備及物聯(lián)網(wǎng)的安全性，通常需要對(duì)物聯(lián)網(wǎng)設(shè)備是否被入侵進(jìn)行相應(yīng)的檢測，目前在物聯(lián)網(wǎng)設(shè)備入侵檢測領(lǐng)域，是先統(tǒng)計(jì)一些指標(biāo)，然后計(jì)算這些指標(biāo)的平均值和標(biāo)準(zhǔn)差，基于這些平均值和標(biāo)準(zhǔn)差判斷物聯(lián)網(wǎng)設(shè)備的數(shù)據(jù)是否越界，進(jìn)而確定其是否被入侵，但是這種方案并沒有分析物聯(lián)網(wǎng)設(shè)備在不同時(shí)間對(duì)應(yīng)數(shù)據(jù)的內(nèi)在特征和規(guī)律性，因此導(dǎo)致檢測準(zhǔn)確性較低。

發(fā)明內(nèi)容

本發(fā)明的目的是提供一種物聯(lián)網(wǎng)設(shè)備入侵檢測方法、裝置、設(shè)備及存儲(chǔ)介質(zhì)，通過LSTM網(wǎng)絡(luò)充分分析物聯(lián)網(wǎng)設(shè)備在不同時(shí)間對(duì)應(yīng)數(shù)據(jù)的內(nèi)在特征和規(guī)律性，從而大大提高了物聯(lián)網(wǎng)設(shè)備入侵檢測的準(zhǔn)確性。

為了實(shí)現(xiàn)上述目的，本發(fā)明提供如下技術(shù)方案：

一種物聯(lián)網(wǎng)設(shè)備入侵檢測方法，包括：

獲取數(shù)據(jù)集；其中，所述數(shù)據(jù)集包含每個(gè)已知其是否被入侵的物聯(lián)網(wǎng)設(shè)備的時(shí)間序列數(shù)據(jù)，所述時(shí)間序列數(shù)據(jù)包括與各數(shù)據(jù)特征對(duì)應(yīng)的值，所述數(shù)據(jù)特征包括時(shí)間、設(shè)備標(biāo)識(shí)、設(shè)備使用信息及表示是否被入侵的標(biāo)簽；

利用所述數(shù)據(jù)集對(duì)構(gòu)建的LSTM網(wǎng)絡(luò)進(jìn)行處理，得到相應(yīng)的檢測模型；

獲取待測物聯(lián)網(wǎng)設(shè)備的待測數(shù)據(jù)，將所述待測數(shù)據(jù)輸入至所述檢測模型，確定所述檢測模型輸出的結(jié)果為所述待測的物聯(lián)網(wǎng)設(shè)備是否被入侵的結(jié)果；其中，所述待測數(shù)據(jù)包括所述時(shí)間序列數(shù)據(jù)對(duì)應(yīng)的除所述標(biāo)簽外其他全部數(shù)據(jù)特征對(duì)應(yīng)的值。

優(yōu)選的，獲取所述數(shù)據(jù)集之后，還包括：

將所述數(shù)據(jù)集中各時(shí)間序列數(shù)據(jù)包含的值均轉(zhuǎn)換為對(duì)應(yīng)的數(shù)據(jù)類型。

優(yōu)選的，將所述數(shù)據(jù)集中各時(shí)間序列數(shù)據(jù)包含的值均轉(zhuǎn)換為對(duì)應(yīng)的數(shù)據(jù)類型之后，還包括：

將所述數(shù)據(jù)集中所述設(shè)備標(biāo)識(shí)對(duì)應(yīng)值所在的列及所述時(shí)間對(duì)應(yīng)值所在的列刪除；其中，同一時(shí)間序列數(shù)據(jù)包含的不同數(shù)據(jù)特征對(duì)應(yīng)的值位于同一行，不同時(shí)間序列數(shù)據(jù)包含的同一數(shù)據(jù)特征對(duì)應(yīng)的值位于同一列。