[发明专利]一种物联网安全预警系统

说明书

本发明涉及物联网安全技术领域，公开了一种物联网安全预警系统，包括边缘计算装置和AI哨兵终端，其中，所述边缘计算装置部署在物联网进出口处且星型连接所述AI哨兵终端和若干物联网终端。如此在所述边缘计算装置上通过在物联网络侧进行基于卷积神经网络方法的网络流量异常识别训练及识别预测，可以代替物联网终端来感知网络流量异常情况，并在识别出网络异常情况时，可以第一时间中断物联网终端收发数据，以及通过AI哨兵终端进行及时告警，从而在无需增强现有物联网设备自身存储及计算能力的情况下，能够有效规避外界设备对物联网设备的可能恶意攻击或数据窃取风险，保障物联网设备的数据安全及硬件安全，并可大大扩展适用范围。

技术领域

本发明属于物联网安全技术领域，具体地涉及一种物联网安全预警系统。

背景技术

物联网是新一代信息技术的重要组成部分，也是信息化时代的重要发展阶段，其英文名称是:Internet of things(IoT)。顾名思义，物联网就是物物相连的互联网。这有两层意思:其一，物联网的核心和基础仍然是互联网，是在互联网基础上的延伸和扩展的网络；其二，其用户端延伸和扩展到了任何物品与物品之间，进行信息交换和通信，也就是物物相息。因此物联网实质上是利用局部网络或互联网等通信技术把传感器、控制器、机器、人员和物等通过新的方式联在一起，形成人与物、物与物相联，实现信息化、远程管理控制和智能化的网络。物联网是互联网的延伸，它包括互联网及互联网上所有的资源，兼容互联网所有的应用，但物联网中所有的元素(所有的设备、资源及通信等)都具有个性化和私有化。

目前物联网的运用虽然提高了工业运营智能化和生产效率，优化了安全性和资产管理模式，扩大了自动化运用范围。但是在拥有前述潜力的同时，物联网技术被滥用的可能性也大大增高。例如，从事商业间谍活动的黑客可能会入侵智能化工厂盗取商业信息。最近在中东发现的病毒软件则向人们证明了工业物联网的攻击还可能造成物理破坏，并给工业设施内的工人带来危险。现有的物联网安全防护方案多为在网络入口处加设服务器、防火墙、IDS(入侵检测系统)，但是这种方案成本代价过大，设备体积及占地面积大，能耗大，需要专业技术人员运维，因此适用范围有限，例如智能工厂等，不适用于家居、办公室或会议厅等小型物联网应用场所。

同时针对作为物联网终端的物联网设备(例如智能电视、智能音箱、录像机、打印机和门禁设备等)，由于其自身存储及计算能力十分有限，无法自主识别网络异常情况并及时中断数据收发，因此亟需提供一种适用范围广(例如可适用于小型物联网应用场所)和能够识别网络异常情况并中断物联网终端收发数据的物联网安全新技术。

发明内容

为了解决现有物联网设备由于其自身存储及计算能力十分有限，无法自主识别网络异常情况并及时中断数据收发的问题，本发明目的在于提供一种适用范围广和能够识别网络异常情况并中断物联网终端收发数据的物联网安全预警系统。

本发明所采用的技术方案为：

一种物联网安全预警系统，包括边缘计算装置和AI哨兵终端，其中，所述边缘计算装置部署在物联网进出口处且星型连接所述AI哨兵终端和若干物联网终端；

所述边缘计算装置用于针对第一物联网终端，按照如下步骤S101～S108进行安全异常识别：

S101.获取第一物联网终端在不同单位时间内收发的多份第一网络数据以及标记各份第一网络数据的网络流量异常类型，其中，所述网络流量异常类型包括无异常类型和异常类型，并针对各种网络流量异常类型，对应第一网络数据的份数不少于100份；

S102.针对各份第一网络数据，解析获取对应的网络流量特征值集合，其中，所述网络流量特征值集合包含有M²个不同维度的网络流量特征值，M为不小于3的自然数；

S103.针对各份第一网络数据，根据对应的网络流量特征值集合生成对应的且具有M*M个像素点的第一网络流量特征灰度图；