[發明專利]一種基于物聯網拓撲的網絡態感知顯示系統及方法

在審

• 申請號: 202011096254.X
• 申請日: 2020-10-14
• 公開（公告）號: CN112311858A
• 公開（公告）日: 2021-02-02
• 發明（設計）人: 張軍;張丹;王琦魁;劉少華;王錦瑞;趙東偉
• 申請（專利權）人: 中國航天系統工程有限公司
• 主分類號: H04L29/08
• 分類號: H04L29/08;H04L12/26;G16Y30/10
• 代理公司: 北京方安思達知識產權代理有限公司 11472
• 代理人: 陳琳琳;楊青

本發明屬于網絡通信和網絡態勢感知技術領域，具體地說，涉及一種基于物聯網拓撲的網絡態勢感知顯示系統，該系統包括：網絡安全狀態顯示子系統和網絡拓撲索引子系統；所述網絡拓撲索引子系統，用于實時獲取和顯示物聯網的網絡狀態；所述網絡安全狀態顯示子系統，用于根據物聯網的網絡狀態，判斷并顯示物聯網的網絡安全風險狀態。

技術領域

本發明屬于網絡通信和網絡態勢感知技術領域，具體地說，涉及一種基于物聯網拓撲的網絡態勢感知顯示系統及方法。

背景技術

態勢是指事物的當前狀態和后續變化趨勢，網絡態勢指網絡的當前狀態和后續變化趨勢。網絡態勢感知就是在一定時空尺度下，對當前網絡狀況的直觀全面感知，對可能引起態勢變化的各種要素獲取、綜合、預測并可視化未來的發展趨勢。

信息技術的快速發展促進了終端設備智能化水平的提升，大量的物聯網平臺不斷涌現，并形成了云計算、大數據、社交網絡等眾多新型的服務模式。由于物聯網技術的通用性和開放性等特性，使得物聯網的應用為社會發展帶來便利的同時，也面臨著網絡安全風險。

為了能夠有效監控物聯網的運行情況，建設了網絡態勢感知系統，該系統能夠對網絡中的各類攻擊進行檢測、定位及跟蹤，能夠對網絡系統安全狀況及未來趨勢進行分析。但是，網路中的各類攻擊檢測和網絡威脅情況，需要多個維度的數據來顯示，不能統一的顯示網絡風險情況，且無法統一查找出物聯網平臺內部的網絡安全風險。另外，由于物聯網的網絡結構復雜，接入的網絡節點多，現有的網絡態勢感知系統一般以地圖形式按空間區域進行顯示，難以高效顯示物聯網的網絡節點關系及其網絡安全發展態勢。

發明內容

為解決現有技術存在的上述缺陷，本發明提出了一種基于物聯網拓撲的網絡態勢感知顯示系統，該系統包括：網絡安全狀態顯示子系統和網絡拓撲索引子系統；

所述網絡拓撲索引子系統，用于實時獲取和顯示物聯網的網絡狀態；

所述網絡安全狀態顯示子系統，用于根據物聯網的網絡狀態，判斷并顯示物聯網的網絡安全風險狀態。

作為上述技術方案的改進之一，所述物聯網的網絡狀態包括：物聯網的網絡拓撲、網絡拓撲中每個設備節點的節點信息、網絡拓撲中各個設備節點間的連接情況以及各個設備節點之間的關聯信息。

作為上述技術方案的改進之一，所述網絡拓撲索引子系統包括：網絡拓撲模塊、網絡節點模塊、網絡節點連接模塊、網絡節點關聯模塊和網絡態勢感知顯示模塊；

所述網絡拓撲模塊，用于獲取物聯網的網絡拓撲的結構；

所述網絡節點模塊，用于實時獲取網絡拓撲中每個設備節點的節點信息；

所述網絡節點連接模塊，用于實時獲取網絡拓撲中各個設備節點之間的連接情況；

所述網絡節點關聯模塊，用于實時獲取網絡拓撲中各個設備節點之間的關聯信息；

所述網絡態勢感知顯示模塊，用于實時獲取和顯示物聯網的網絡狀態。

作為上述技術方案的改進之一，所述物聯網的網絡拓撲的結構包括：應用層、公共服務層、中間件層、傳輸層和基礎層；每一層都設有多個設備節點，所述多個設備節點之間互聯互通，且不同層的多個設備節點之間互聯互通。

作為上述技術方案的改進之一，網絡拓撲中每個設備節點的節點信息包括：設備名稱、設備ID、設備位置和通信協議。

作為上述技術方案的改進之一，所述網絡拓撲中各個設備節點之間的連接情況包括：安全連接、三級風險連接、二級風險連接和一級風險連接；

其中，安全連接為設備節點運行正常，沒有受到任何威脅；

三級風險連接為設備節點運行異常，受到三級風險威脅；