[发明专利]一种设备异常工作状态确定方法、装置及设备

说明书

本发明公开了一种设备异常工作状态确定方法，通过接收目标设备的身份标识信息及往来数据包信息；根据所述身份标识信息及所述往来数据包信息，通过预训练的设备行为模型，得到行为偏差信息；当所述行为偏差信息超出预设的波动范围时，确定所述目标设备处于异常工作状态。本发明通过目标设备的往来数据包信息，判断这些数据包对应的设备行为是否属于正常行为，判断更精确，同时大大拓宽了对异常行为的探查范围，进一步提升了设备的安全性，保护了使用者的隐私及生命财产安全。本发明同时还提供了一种具有上述有益效果的设备异常工作状态确定装置、设备及计算机可读存储介质。

技术领域

本发明涉及自动化检验领域，特别是涉及一种设备异常工作状态确定方法、装置、设备及计算机可读存储介质。

背景技术

随着网络与信息技术的发展，网络正逐步改变人类的生活和工作方式，并对社会的各行各业产生了巨大深远的影响，而物联网是基于互联网、传统电信网等信息承载体，让所有能行使独立功能的普通物体实现互联互通的网络。随着产业的成熟，能够支持不同互联协议、允许海量设备的接入、并能集成多种支撑服务的共性技术平台将是物联网产业发展成熟的结果，而为了保证物联网内部设备的安全，对物联网的内部设备进行行为分析的需求已经迫在眉睫。

现有的物联网设备监控，通常只停留在设备是否在非授权的情况下自动开机的程度，无法进一步得知设备内部执行的动作是否是正常，这就造成了严重的安全隐患，可能导致使用者的人身财产安全受到威胁或者个人隐私的外泄。

因此，如何及时发现设备的异常行为，就成了本领域技术人员亟待解决的问题。

发明内容

本发明的目的是提供一种设备异常工作状态确定方法、装置、设备及计算机可读存储介质，以解决现有技术中设备异常行为不能及时发现，造成重大安全隐患的问题。

为解决上述技术问题，本发明提供一种设备异常工作状态确定方法，包括：

接收目标设备的身份标识信息及往来数据包信息；

根据所述身份标识信息及所述往来数据包信息，通过预训练的设备行为模型，得到行为偏差信息；

当所述行为偏差信息超出预设的波动范围时，确定所述目标设备处于异常工作状态。

可选地，在所述的设备异常工作状态确定方法中，所述根据所述身份标识信息及所述往来数据包信息，通过预训练的设备行为模型，得到行为偏差信息包括：

根据所述往来数据包信息确定判据信息；

根据所述身份标识信息及所述判据信息，通过预训练的设备行为模型，得到行为偏差信息。

可选地，在所述的设备异常工作状态确定方法中，所述判据信息包括通讯对象信息、通讯时间信息、通讯类型信息及所述通讯类型信息对应的通讯流量信息中至少一种。

可选地，在所述的设备异常工作状态确定方法中，在接收目标设备的身份标识信息及往来数据包信息之后，还包括：

根据预设的敏感信息列表，对所述往来数据包进行匿名化处理，得到匿名数据包信息；

相应地，根据所述身份标识信息及所述匿名数据包信息，通过预训练的设备行为模型，得到行为偏差信息。

可选地，在所述的设备异常工作状态确定方法中，在确定所述目标设备处于异常工作状态之后，还包括：

发送警报信号至警报终端。

可选地，在所述的设备异常工作状态确定方法中，所述设备行为模型的训练方法包括：

接收待处理数据流信息及所述待处理数据流信息对应的日志信息；

根据所述日志信息、预设的目标服务类型信息及所述待处理数据流信息，确定设备参与信息及目标服务流量信息；