[發明專利]一種物聯網設備集成網關及系統

在審

• 申請號: 202110044729.9
• 申請日: 2021-01-13
• 公開（公告）號: CN112787911A
• 公開（公告）日: 2021-05-11
• 發明（設計）人: 賈朝心;韓野;李廣袤;張鵬壽;王常云
• 申請（專利權）人: 北京方正數碼有限公司
• 主分類號: H04L12/66
• 分類號: H04L12/66;H04L29/06;H04L29/08
• 代理公司: 成都頂峰專利事務所(普通合伙) 51224
• 代理人: 王偉

1.一種物聯網設備集成網關，其特征在于，所述集成網關包括：網絡接口模塊、主控模塊和無線通信模塊，所述網絡接口模塊和所述無線通信模塊分別與所述主控模塊連接；

所述網絡接口模塊設有基礎網絡接口，通過與基礎網絡連接實現與外部服務器的通信；

所述無線通信模塊設有多個傳感網絡接口，用于與不同的物聯網設備通信連接；

所述主控模塊包括邏輯控制單元、協議轉換單元以及安全總控單元，所述協議轉換單元和安全總控單元均與所述邏輯控制單元連接；

所述協議轉換單元內部封裝多種通信協議并通過所述邏輯控制單元配合以建立不同物聯網設備與所述集成網關的無線通信連接；

所述安全總控單元用于在與外部網絡的通信以及與物聯網設備的通信過程中進行數據安全的檢測和分析，并采取對應的防御措施。

2.根據權利要求1所述的一種物聯網設備集成網關，其特征在于，所述集成網關還包括身份密鑰管理模塊，所述身份密鑰管理模塊中燒錄有身份識別標識，并通過所述身份識別標識與所述外部服務器通信以進行身份認證和密鑰協商。

3.根據權利要求2所述的一種物聯網設備集成網關，其特征在于，所述安全總控單元包括攻擊檢測與防御子單元、訪問控制子單元、流量分析子單元以及預警子單元；

所述攻擊檢測與防御子單元用于檢測數據網絡攻擊以及所述物聯網設備的通信協議的攻擊，并采取對應的防御措施；

所述訪問控制子單元用于對進出所述集成網關的數據進行訪問控制；

所述流量分析子單元用于對進出所述集成網關的流量進行監控和分析并識別異常流量；

所述預警子單元用于當所述攻擊檢測與防御子單元、所述訪問控制子單元以及所述流量分析子單元檢測到攻擊或異常時進行實時告警。

4.根據權利要求3所述的一種物聯網設備集成網關，其特征在于，所述攻擊檢測與防御子單元包括：局域網設備攻擊檢測與防御以及網關攻擊檢測與防御，所述局域網設備攻擊檢測與防御包括使用數據包特征檢測技術檢測進出所述集成網關的數據包是否存在對局域網設備的攻擊行為；所述網關攻擊檢測與防御包括監控對所述集成網關的網絡攻擊并采取對應的防護措施。

5.根據權利要求3所述的一種物聯網設備集成網關，其特征在于，所述流量分析子單元包括：識別內網異常流量和識別外網異常流量，所述識別內網異常流量包括識別內網物聯網進出網關的數據包中的異常流量，所述識別外網異常流量包括識別來自外網的數據包中的異常流量。

6.根據權利要求3所述的一種物聯網設備集成網關，其特征在于，所述預警子單元用于局域網設備攻擊告警、網關攻擊告警和網關流量異常告警；告警方式包括Web告警、日志告警和郵件告警。

7.根據權利要求1所述的一種物聯網設備集成網關，其特征在于，所述網絡接口模塊包括有線網口、無線網絡模塊、移動網絡模塊中的一種或多種；所述無線通信模塊包括TTL串口、RS232、RS485、以太網口、SPI串行口、I2C、Zigbee中的一種或多種。

8.一種物聯網設備集成網關系統，其特征在于，所述系統包括如權利要求1-7任意一項所述的物聯網設備集成網關，所述系統還包括：服務器和物聯網設備，所述集成網關作為中控設備分別與所述服務器和所述物聯網設備通信連接。

9.根據權利要求8所述的物聯網設備集成網關系統，其特征在于，所述系統還包括用戶終端，所述用戶終端與所述服務器通信連接；所述用戶終端、所述服務器以及所述集成網關采用MQTT通信協議進行通信。

10.根據權利要求9所述的物聯網設備集成網關系統，其特征在于，所述服務器中還設有身份驗證模塊和密鑰協商模塊，用于對所述用戶終端和所述集成網關分別進行身份驗證和密鑰協商。