[發(fā)明專利]一種基于物聯(lián)網(wǎng)的入侵檢測方法及系統(tǒng)

在審

• 申請?zhí)枺?/td>: 202110075799.0
• 申請日: 2021-01-20
• 公開（公告）號: CN112839050A
• 公開（公告）日: 2021-05-25
• 發(fā)明（設計）人: 付中野;劉毅;張濤
• 申請（專利權）人: 付中野
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/24;H04L29/08
• 代理公司: 廈門原創(chuàng)專利事務所(普通合伙) 35101
• 代理人: 劉劍鋒

1.一種基于物聯(lián)網(wǎng)的入侵檢測方法，其特征在于，所述方法包括：

確定待檢測物聯(lián)網(wǎng)設備中的待檢測物聯(lián)網(wǎng)設備的設備交互數(shù)據(jù)，并獲取與所述待檢測物聯(lián)網(wǎng)設備的設備交互數(shù)據(jù)相關聯(lián)的物聯(lián)網(wǎng)設備序列中的關聯(lián)物聯(lián)網(wǎng)設備的設備交互數(shù)據(jù)；

基于所述待檢測物聯(lián)網(wǎng)設備的設備交互數(shù)據(jù)與所述關聯(lián)物聯(lián)網(wǎng)設備的設備交互數(shù)據(jù)，通過預設入侵檢測模型中的用于進行交互數(shù)據(jù)識別的子網(wǎng)絡確定設備交互數(shù)據(jù)對應的交互行為的信息安全評價結果；

基于所述設備交互數(shù)據(jù)對應的交互行為的信息安全評價結果，通過所述預設入侵檢測模型的用于進行設備網(wǎng)絡檢測的子網(wǎng)絡，確定設備網(wǎng)絡環(huán)境的信息安全評價結果；

通過所述預設入侵檢測模型中的用于進行非法訪問檢測的子網(wǎng)絡，根據(jù)所述設備網(wǎng)絡環(huán)境的信息安全評價結果，對所述待檢測物聯(lián)網(wǎng)設備進行入侵檢測，確定存在信息訪問動作的目標物聯(lián)網(wǎng)設備的入侵檢測結果以及所述待檢測物聯(lián)網(wǎng)設備的入侵防護結果。

2.根據(jù)權利要求1所述的方法，其特征在于，所述確定待檢測物聯(lián)網(wǎng)設備中的待檢測物聯(lián)網(wǎng)設備的設備交互數(shù)據(jù)，并獲取與所述待檢測物聯(lián)網(wǎng)設備的設備交互數(shù)據(jù)相關聯(lián)的物聯(lián)網(wǎng)設備序列中的關聯(lián)物聯(lián)網(wǎng)設備的設備交互數(shù)據(jù)，包括：

對所述待檢測物聯(lián)網(wǎng)設備進行解析，獲取所述待檢測物聯(lián)網(wǎng)設備的設備交互記錄；

根據(jù)所述待檢測物聯(lián)網(wǎng)設備的設備交互記錄，對所述待檢測物聯(lián)網(wǎng)設備所對應的物聯(lián)網(wǎng)設備參數(shù)進行解析，獲取與所述待檢測物聯(lián)網(wǎng)設備對應的設備運行狀態(tài)參數(shù)與設備信號覆蓋范圍參數(shù)；

基于所述待檢測物聯(lián)網(wǎng)設備對應的設備運行狀態(tài)參數(shù)與設備信號覆蓋范圍參數(shù)，對所述待檢測物聯(lián)網(wǎng)設備進行抽取以獲取所述待檢測物聯(lián)網(wǎng)設備中的待檢測物聯(lián)網(wǎng)設備的設備交互數(shù)據(jù)；

響應于所抽取的待檢測物聯(lián)網(wǎng)設備的設備交互數(shù)據(jù)，在所述待檢測物聯(lián)網(wǎng)設備的設備交互數(shù)據(jù)相關聯(lián)的物聯(lián)網(wǎng)設備序列中任意抽取至少一個關聯(lián)物聯(lián)網(wǎng)設備的設備交互數(shù)據(jù)。

3.根據(jù)權利要求1所述的方法，其特征在于，所述基于所述待檢測物聯(lián)網(wǎng)設備的設備交互數(shù)據(jù)與所述關聯(lián)物聯(lián)網(wǎng)設備的設備交互數(shù)據(jù)，通過預設入侵檢測模型中的用于進行交互數(shù)據(jù)識別的子網(wǎng)絡確定設備交互數(shù)據(jù)對應的交互行為的信息安全評價結果，包括：

通過預設入侵檢測模型中的用于進行交互數(shù)據(jù)識別的子網(wǎng)絡，分別在所述待檢測物聯(lián)網(wǎng)設備的設備交互數(shù)據(jù)與所述關聯(lián)物聯(lián)網(wǎng)設備的設備交互數(shù)據(jù)中提取不同的第一設備交互數(shù)據(jù)對應的交互行為的信息安全評價結果；

確定所述不同的第一設備交互數(shù)據(jù)對應的交互行為的信息安全評價結果中的每一個第一設備交互數(shù)據(jù)對應的交互行為的信息安全評價結果所分別對應的設備安全指標；

基于所述設備安全指標，確定對應的第一設備交互數(shù)據(jù)對應的交互行為的信息安全評價結果集合，以及與所述第一設備交互數(shù)據(jù)對應的交互行為的信息安全評價結果集合相關聯(lián)的設備交互狀態(tài)評價信息；

根據(jù)所述第一設備交互數(shù)據(jù)對應的交互行為的信息安全評價結果集合和所述設備交互狀態(tài)評價信息，通過整合處理確定相應的第二設備交互數(shù)據(jù)對應的交互行為的信息安全評價結果集合；

通過對所述第二設備交互數(shù)據(jù)對應的交互行為的信息安全評價結果集合進行信息風險評價處理，確定所述設備交互數(shù)據(jù)對應的交互行為的信息安全評價結果。

4.根據(jù)權利要求3所述的方法，其特征在于，所述通過預設入侵檢測模型中的用于進行交互數(shù)據(jù)識別的子網(wǎng)絡，分別在所述待檢測物聯(lián)網(wǎng)設備的設備交互數(shù)據(jù)與所述關聯(lián)物聯(lián)網(wǎng)設備的設備交互數(shù)據(jù)中提取不同的第一設備交互數(shù)據(jù)對應的交互行為的信息安全評價結果，包括：

通過所述預設入侵檢測模型中用于進行交互數(shù)據(jù)識別的子網(wǎng)絡的網(wǎng)絡運行參數(shù)和網(wǎng)絡運行反饋參數(shù)分別對所述待檢測物聯(lián)網(wǎng)設備的設備交互數(shù)據(jù)與所述關聯(lián)物聯(lián)網(wǎng)設備的設備交互數(shù)據(jù)進行重疊處理，得到所述待檢測物聯(lián)網(wǎng)設備的設備交互數(shù)據(jù)與所述關聯(lián)物聯(lián)網(wǎng)設備的設備交互數(shù)據(jù)的交互數(shù)據(jù)重疊結果；

通過所述用于進行交互數(shù)據(jù)識別的子網(wǎng)絡的網(wǎng)絡結構參數(shù)，對所述待檢測物聯(lián)網(wǎng)設備的設備交互數(shù)據(jù)與所述關聯(lián)物聯(lián)網(wǎng)設備的設備交互數(shù)據(jù)的交互數(shù)據(jù)重疊結果進行數(shù)據(jù)除噪處理；

通過用于進行交互數(shù)據(jù)識別的子網(wǎng)絡對所述不同動態(tài)設備交互數(shù)據(jù)的語音交互數(shù)據(jù)的數(shù)據(jù)除噪結果，進行語音關鍵詞識別，確定不同的第一設備交互數(shù)據(jù)對應的交互行為的信息安全評價結果。