[发明专利]基于USRP的物联网设备流量分析装置

说明书

本发明实施例公开了一种基于USRP的物联网设备流量分析装置，该装置包括：定制2G基站、定制4G基站、基站部署终端和流量分析终端；其中，基站部署终端部署有基站程序、并分别于定制2G基站与定制4G基站相连接、以及与流量分析终端部署在同一个网络系统中；定制2G基站，用于与2G类型对应的第一待测物联网设备建立连接；定制4G基站，用于与4G类型对应的第二待测物联网设备建立连接。因此，本发明实施例丰富了物联网设备流量分析的实现方式，满足了不同物联网设备的流量分析需求，还提高了物联网设备流量分析的可靠性和效率。

技术领域

本发明涉及计算机安全技术领域，具体涉及一种基于USRP的物联网设备流量分析装置。

背景技术

随着计算机安全技术的不断发展，针对含物联网设备在内的通用设备流量的安全分析技术研究也越来越多，并形成了若干常用的主流的安全分析工具。

目前，在物联网设备网络流量安全分析方面，主要可以通过两种方式实现：其一，通过部署热点(Hot Spot)网络，从网络端对通过的流量进行嗅探和分析；其二，部署LAN(Local Area Network，局域网络)，通过为测试对象添加网络代理(Proxy)的方式对流量进行分析。

但是，随着4G(第四代通讯技术)/5G(第五代通讯技术)的大规模推广，越来越多物联网设备只能使用移动蜂窝网络，无法连接到指定WIFI(Wireless-Fidelity，无线保真)；而且，即使连接到指定WIFI，还需要配置WIFI代理选项，可是对于目前多数定制开发的物联网设备，无法配置WIFI的高级选项。

发明内容

由于现有方法存在上述问题，本发明实施例提出一种基于USRP的物联网设备流量分析装置。

本发明实施例提供一种基于USRP的物联网设备流量分析装置，包括：定制2G基站、定制4G基站、基站部署终端和流量分析终端；其中，所述基站部署终端部署有基站程序、并分别与所述定制2G基站与所述定制4G基站相连接、以及与所述流量分析终端部署在同一个网络系统中；

所述定制2G基站，用于与2G类型对应的第一待测物联网设备建立连接，所述定制2G基站与所述第一待测物联网设备位于同一屏蔽箱或屏蔽网中，并获取所述第一待测设备对应的第一数据流量，以及将所述第一数据流量发送至所述基站部署终端；

所述定制4G基站，用于与4G类型对应的第二待测物联网设备建立连接，并获取所述第二待测设备对应的第二数据流量，以及将所述第二数据流量发送至所述基站部署终端；

所述基站部署终端，用于配置流量转发策略，并通过该流量转发策略将所述第一数据流量和/或所述第二数据流量转发至所述流量分析终端；

所述流量分析终端，用于运行流量分析工具并开启中间人代理功能，以及接收所述第一数据流量和/或所述第二数据流量，并利用所述流量分析工具对所述第一数据流量和/或所述第二数据流量进行流量分析。

可选地，所述基站部署终端通过通用串行总线USB数据口，分别与所述定制2G基站与所述定制4G基站相连接。

可选地，所述基站部署终端具体用于将所述第一数据流量和/或所述第二数据流量通过自身网卡转发至所述流量分析终端上用于监听数据流量的指定端口。

可选地，所述流量分析终端具体用于通过监听所述指定端口来接收所述第一数据流量和/或所述第二数据流量。

可选地，所述与2G类型对应的第一待测物联网设备包括：不可更换物联网卡或无法修改移动蜂窝网络配置的设备。

可选地，所述第一待测物联网设备通过搜索所述定制2G基站的信号、接入所述定制2G基站。

可选地，所述与4G类型对应的第二待测物联网设备包括：可更换物联网卡并修改移动蜂窝网络配置的设备。