[發明專利]一種基于物聯網拓撲的網絡態感知顯示系統及方法

在審

• 申請號: 202011096254.X
• 申請日: 2020-10-14
• 公開（公告）號: CN112311858A
• 公開（公告）日: 2021-02-02
• 發明（設計）人: 張軍;張丹;王琦魁;劉少華;王錦瑞;趙東偉
• 申請（專利權）人: 中國航天系統工程有限公司
• 主分類號: H04L29/08
• 分類號: H04L29/08;H04L12/26;G16Y30/10
• 代理公司: 北京方安思達知識產權代理有限公司 11472
• 代理人: 陳琳琳;楊青

1.一種基于物聯網拓撲的網絡態勢感知顯示系統，其特征在于，該系統包括：網絡安全狀態顯示子系統和網絡拓撲索引子系統；

所述網絡拓撲索引子系統，用于實時獲取和顯示物聯網的網絡狀態；

所述網絡安全狀態顯示子系統，用于根據物聯網的網絡狀態，判斷并顯示物聯網的網絡安全風險狀態。

2.根據權利要求1所述的基于物聯網拓撲的網絡態勢感知顯示系統，其特征在于，所述物聯網的網絡狀態包括：物聯網的網絡拓撲、網絡拓撲中每個設備節點的節點信息、網絡拓撲中各個設備節點間的連接情況以及各個設備節點之間的關聯信息。

3.根據權利要求2所述的基于物聯網拓撲的網絡態勢感知顯示系統，其特征在于，所述網絡拓撲索引子系統包括：網絡拓撲模塊、網絡節點模塊、網絡節點連接模塊、網絡節點關聯模塊和網絡態勢感知顯示模塊；

所述網絡拓撲模塊，用于獲取物聯網的網絡拓撲的結構；

所述網絡節點模塊，用于實時獲取網絡拓撲中每個設備節點的節點信息；

所述網絡節點連接模塊，用于實時獲取網絡拓撲中各個設備節點之間的連接情況；

所述網絡節點關聯模塊，用于實時獲取網絡拓撲中各個設備節點之間的關聯信息；

所述網絡態勢感知顯示模塊，用于實時獲取和顯示物聯網的網絡狀態。

4.根據權利要求3所述的基于物聯網拓撲的網絡態勢感知顯示系統，其特征在于，所述物聯網的網絡拓撲的結構包括：應用層、公共服務層、中間件層、傳輸層和基礎層；每一層都設有多個設備節點，所述多個設備節點之間互聯互通，且不同層的多個設備節點之間互聯互通。

5.根據權利要求4所述的基于物聯網拓撲的網絡態勢感知顯示系統，其特征在于，網絡拓撲中每個設備節點的節點信息包括：設備名稱、設備ID、設備位置和通信協議。

6.根據權利要求3所述的基于物聯網拓撲的網絡態勢感知顯示系統，其特征在于，所述網絡拓撲中各個設備節點之間的連接情況包括：安全連接、三級風險連接、二級風險連接和一級風險連接；

其中，安全連接為設備節點運行正常，沒有受到任何威脅；

三級風險連接為設備節點運行異常，受到三級風險威脅；

二級風險連接為設備節點運行異常，受到二級風險威脅；

一級風險連接為設備節點運行異常，受到一級風險威脅。

7.根據權利要求2所述的基于物聯網拓撲的網絡態勢感知顯示系統，其特征在于，所述網絡安全狀態顯示子系統包括：網絡狀態判斷模塊和網絡狀態顯示模塊；

所述網絡狀態判斷模塊，用于根據物聯網的網絡狀態，判斷物聯網的網絡安全風險狀態；

所述網絡狀態顯示模塊，用于根據判斷結果，顯示物聯網的網絡安全風險狀態。

8.根據權利要求7所述的基于物聯網拓撲的網絡態勢感知顯示系統，其特征在于，所述網絡狀態判斷模塊的具體實現過程如下：

當物聯網的網絡拓撲中的多個不同層上設置的設備節點受到攻擊時，根據當前的每個設備節點之間的連接情況，獲得每個設備節點當前的網絡安全風險狀態：

如果設備節點之間的連接情況為安全連接，則該設備節點當前的網絡安全風險狀態為安全；

如果設備節點之間的連接情況為一級風險連接，則該設備節點當前的網絡安全風險狀態為一級高風險；

如果設備節點之間的連接情況為二級風險連接，則該設備節點當前的網絡安全風險狀態為二級中風險；

如果設備節點之間的連接情況為三級風險連接，則該設備節點當前的網絡安全風險狀態為三級低風險；

同時，與該設備節點相連接的、同層的所有設備節點全部提示為與該設備節點相同的網絡安全風險狀態，進而將不同層上設置的設備節點當前的網絡安全風險狀態進行匯總，得到物聯網的網絡安全風險狀態。