[發(fā)明專利]一種檢測器分配方法和物聯(lián)網(wǎng)檢測系統(tǒng)

有效

• 申請?zhí)枺?/td>: 202110583804.9
• 申請日: 2021-05-27
• 公開（公告）號: CN113452676B
• 公開（公告）日: 2022-05-10
• 發(fā)明（設(shè)計）人: 李清;李若愚;江勇;劉冀洵;周建二
• 申請（專利權(quán)）人: 鵬城實驗室;清華大學(xué)深圳國際研究生院;南方科技大學(xué)
• 主分類號: H04L9/40
• 分類號: H04L9/40;G16Y10/80;G16Y40/10;G16Y40/50
• 代理公司: 深圳市君勝知識產(chǎn)權(quán)代理事務(wù)所(普通合伙) 44268
• 代理人: 陳專

本發(fā)明公開了一種檢測器分配方法和物聯(lián)網(wǎng)檢測系統(tǒng)，所述方法包括：接收邊緣設(shè)備的檢測請求；當(dāng)所述邊緣設(shè)備為網(wǎng)關(guān)設(shè)備時，根據(jù)所述網(wǎng)關(guān)設(shè)備對應(yīng)的網(wǎng)關(guān)狀態(tài)，確定所述網(wǎng)關(guān)設(shè)備對應(yīng)的檢測文件，其中，所述檢測文件包括與所述網(wǎng)關(guān)設(shè)備對應(yīng)的中轉(zhuǎn)地址或設(shè)備檢測器；將所述檢測文件發(fā)送至所述邊緣設(shè)備，并控制所述邊緣設(shè)備基于所述檢測文件進(jìn)行網(wǎng)絡(luò)流量檢測。本發(fā)明中云端可根據(jù)當(dāng)前邊緣設(shè)備的類型以及狀態(tài)，發(fā)送不同的檢測文件，在保證邊緣設(shè)備的檢測精度的基礎(chǔ)上，提高檢測效率。

技術(shù)領(lǐng)域

本發(fā)明涉及物聯(lián)網(wǎng)領(lǐng)域，尤其涉及一種檢測器分配方法和物聯(lián)網(wǎng)檢測系統(tǒng)。

背景技術(shù)

針對物聯(lián)網(wǎng)的安全檢測系統(tǒng)或監(jiān)控系統(tǒng)的部署位置，目前的部署思路是，檢測設(shè)備最好能放置在盡可能接近攻擊源頭的位置，這樣可以快速地將攻擊檢測出來，并在攻擊造成大規(guī)模破壞之前做出及時有效的緩解措施。

在物聯(lián)網(wǎng)僵尸網(wǎng)絡(luò)中，被感染的物聯(lián)網(wǎng)設(shè)備即攻擊源頭，這些設(shè)備持續(xù)的從攻擊者處接收命令和控制(Command and Control，CC)并使用各種手段破壞其他設(shè)備或服務(wù)，例如分布式阻斷服務(wù)(Distributed Denial of Service，DDoS)攻擊、掃描攻擊、發(fā)送垃圾郵件、泄漏隱私數(shù)據(jù)等等。因此，邊緣計算對于緩解利用物聯(lián)網(wǎng)進(jìn)行的網(wǎng)絡(luò)攻擊是一種有前景的部署方式，例如現(xiàn)有的一些方案使用家庭路由器作為邊緣設(shè)備來部署入侵檢測方案，監(jiān)控智能家居物聯(lián)網(wǎng)內(nèi)的終端設(shè)備向外發(fā)出的流量。然而，一方面家庭路由器的資源可擴展性較差，以單個路由器作為邊緣設(shè)備在實際使用中難以實現(xiàn)大規(guī)模的流量檢測，檢測效率低下，無法做到有效檢測，另一方面，即使終端設(shè)備潛在的惡意行為可以被檢測出，但普通消費者往往缺乏足夠的安全意識和專業(yè)知識，無法對被感染設(shè)備做出進(jìn)一步的有效措施，例如權(quán)限管理、漏洞修補、固件/軟件更新、惡意IP封禁等等。因此，當(dāng)前的檢測設(shè)備部署方案無法在家用物聯(lián)網(wǎng)領(lǐng)域取得有效的效果。

發(fā)明內(nèi)容

本發(fā)明的主要目的在于提供一種檢測器分配方法和物聯(lián)網(wǎng)檢測系統(tǒng)，旨在解決現(xiàn)有技術(shù)中家庭物聯(lián)網(wǎng)中檢測設(shè)備的部署無法取得有效的檢測效果的問題。

為實現(xiàn)上述目的，本發(fā)明提供一種檢測器分配方法，所述檢測器分配方法包括如下步驟：

接收邊緣設(shè)備的檢測請求；

當(dāng)所述邊緣設(shè)備為網(wǎng)關(guān)設(shè)備時，根據(jù)所述網(wǎng)關(guān)設(shè)備對應(yīng)的網(wǎng)關(guān)狀態(tài)，確定所述網(wǎng)關(guān)設(shè)備對應(yīng)的檢測文件，其中，所述檢測文件包括與所述網(wǎng)關(guān)設(shè)備對應(yīng)的中轉(zhuǎn)地址或設(shè)備檢測器；

將所述檢測文件發(fā)送至所述邊緣設(shè)備，并控制所述邊緣設(shè)備基于所述檢測文件進(jìn)行網(wǎng)絡(luò)流量檢測。

可選地，所述的檢測器分配方法，其中，所述當(dāng)所述邊緣設(shè)備為網(wǎng)關(guān)設(shè)備時，根據(jù)所述網(wǎng)關(guān)設(shè)備對應(yīng)的網(wǎng)關(guān)狀態(tài)，確定所述網(wǎng)關(guān)設(shè)備對應(yīng)的檢測文件，具體包括：

當(dāng)所述邊緣設(shè)備為網(wǎng)關(guān)設(shè)備時，根據(jù)預(yù)設(shè)的負(fù)載狀態(tài)表，確定所述網(wǎng)關(guān)設(shè)備的網(wǎng)關(guān)狀態(tài)；

當(dāng)所述網(wǎng)關(guān)狀態(tài)為空閑狀態(tài)，則將與所述網(wǎng)關(guān)設(shè)備對應(yīng)的設(shè)備檢測器發(fā)送至所述網(wǎng)關(guān)設(shè)備；

當(dāng)所述網(wǎng)關(guān)狀態(tài)為過載狀態(tài)，則根據(jù)所述網(wǎng)關(guān)設(shè)備的地址，確定所述網(wǎng)關(guān)設(shè)備對應(yīng)的中轉(zhuǎn)設(shè)備，并將所述設(shè)備檢測器發(fā)送至所述中轉(zhuǎn)設(shè)備，以及將所述中轉(zhuǎn)設(shè)備的設(shè)備地址作為中轉(zhuǎn)地址發(fā)送至所述網(wǎng)關(guān)設(shè)備。

可選地，所述的檢測器分配方法，其中，所述設(shè)備檢測器包括原始檢測器和壓縮檢測器；

對所述原始檢測器進(jìn)行整型量化，生成壓縮檢測器。

此外，為實現(xiàn)上述目的，本發(fā)明還提供一種云端，其中，所述云端包括：存儲器、處理器及存儲在所述存儲器上并可在所述處理器上運行的檢測器分布程序，所述檢測器分布程序被所述處理器執(zhí)行時實現(xiàn)如上所述的檢測器分配方法的步驟。