[发明专利]能对流量整形的物联网安全网关、终端设备和系统

权利要求书

1.一种能对流量整形的物联网安全网关，其特征在于，包括：

流量统计模块、流量分析模块、流量数据库、伪装流量计算模块和终端设备交互模块；其中，

所述流量统计模块，用于获取并过滤物联网终端设备向云服务器发送的数据包，得到每个物联网终端设备的设备事件的元组集作为统计结果，具体为：该流量统计模块过滤物联网终端设备向云服务器发送的数据包得到元组，所述元组包含设备id、时间戳、通信协议、数据类型和数据包长度；按照事件流量的判定方式对元组进行划分，得到每个物联网终端设备事件的元组集；所述事件流量是指：当一个事件发生时，某个物联网终端设备因此产生的数据包，属于该物联网终端设备在该事件上的事件流量；

所述流量分析模块，与所述流量统计模块通信连接，能基于所述流量统计模块得到的统计结果计算得出相关数据，所述相关数据包括：不同设备组与事件组的流量分布模式、不同设备的事件数据和不同设备组的关联事件数据；所述事件组指：当k个设备事件数据在时间和频率上满足判定条件时认为该k个设备事件存在关联性，属于同一事件组；

所述流量数据库，与所述流量分析模块通信连接，用于存储所述流量分析模块计算出的相关数据；

所述伪装流量计算模块，与所述流量数据库通信连接，能按照时间和频率特征随机计算并选取所述流量数据库中已存储的相关数据，得出在此刻伪装突发流量的决定指令；

所述终端设备交互模块，与所述伪装流量计算模块通信连接，能将所述伪装流量计算模块得出的在此刻伪装突发流量的决定指令分发给全部连接的物联网终端设备，通知各物联网终端设备发送模拟数据包，所述模拟数据包为不需要网关处理，仅按照对应协议发送相关ACK包的数据包。

2.根据权利要求1所述的能对流量整形的物联网安全网关，其特征在于，所述按照事件流量的判定方式对元组进行划分的判定方式为：

当某两个连续数据包的时间戳差距超过设定阈值时，确认这两个数据包属于该物联网设备的不同事件。

3.根据权利要求1至2任一项所述的能对流量整形的物联网安全网关，其特征在于，所述流量分析模块计算出得出的相关数据中的不同设备组与事件组的流量分布模式包括：速率、首数据包、尾数据包和数据包数量。

4.根据权利要求1至2任一项所述的能对流量整形的物联网安全网关，其特征在于，所述伪装流量计算模块能按照时间和频率特征随机计算并选取所述流量数据库中已存储的相关数据，得出在此刻伪装突发流量的决定指令为：

所述伪装流量计算模块能按照时间和频率特征随机计算并选取所述流量数据库中已存储的相关数据中的不同设备组与事件组的流量分布模式，得出在此刻伪装突发流量的决定指令。

5.一种能对流量整形的物联网终端设备，其特征在于，包括：

网关交互模块和流量产生模块；其中，

所述网关交互模块，与物联网安全网关的终端设备交互模块通信连接，能接收所述终端设备交互模块发送的在此刻伪装突发流量的决定指令；

所述流量产生模块，与所述网关交互模块通信连接，能根据所述网关交互模块接收的在此刻伪装突发流量的决定指令，向所述物联网安全网关发送模拟数据包，所述模拟数据包为不需要网关处理，仅按照对应协议发送相关ACK包的数据包。

6.一种能对流量整形的物联网系统，包括：至少一台云服务器，其特征在于，还包括：

权利要求1所述的能对流量整形的物联网安全网关和至少一台权利要求5所述的能对流量整形的物联网终端设备；其中，

所述能对流量整形的物联网安全网关，连接在各物联网终端设备与各云服务器之间，能获取并过滤物联网终端设备向云服务器发送的数据包得到每个物联网终端设备的设备事件的元组集作为统计结果，并能根据所述设备事件的统计结果计算出相关数据，所述相关数据包括：不同设备组与事件组的流量分布模式、不同设备的事件数据和不同设备组的关联事件数据；能存储计算出的相关数据，并能按照时间和频率特征随机计算并选取所存储的相关数据，得出在此刻伪装突发流量的决定指令，将在此刻伪装突发流量的决定指令分发给连接的全部物联网终端设备，通知各物联网终端设备发送模拟数据包，所述模拟数据包为不需要网关处理，仅按照对应协议发送相关ACK包的数据包；以及对从各物联网终端设备收到的每一个模拟数据包不做任何处理，仅按照对应协议发送相关的ACK包；

各物联网终端设备，能接收所述能对流量整形的物联网安全网关发送的在此刻伪装突发流量的决定指令，并根据所述在此刻伪装突发流量的决定指令，向所述物联网安全网关发送模拟数据包，所述模拟数据包为不需要网关处理，仅按照对应协议发送相关ACK包的数据包。