[发明专利]一种物联网设备集成网关及系统

权利要求书

1.一种物联网设备集成网关，其特征在于，所述集成网关包括：网络接口模块、主控模块和无线通信模块，所述网络接口模块和所述无线通信模块分别与所述主控模块连接；

所述网络接口模块设有基础网络接口，通过与基础网络连接实现与外部服务器的通信；

所述无线通信模块设有多个传感网络接口，用于与不同的物联网设备通信连接；

所述主控模块包括逻辑控制单元、协议转换单元以及安全总控单元，所述协议转换单元和安全总控单元均与所述逻辑控制单元连接；

所述协议转换单元内部封装多种通信协议并通过所述逻辑控制单元配合以建立不同物联网设备与所述集成网关的无线通信连接；

所述安全总控单元用于在与外部网络的通信以及与物联网设备的通信过程中进行数据安全的检测和分析，并采取对应的防御措施。

2.根据权利要求1所述的一种物联网设备集成网关，其特征在于，所述集成网关还包括身份密钥管理模块，所述身份密钥管理模块中烧录有身份识别标识，并通过所述身份识别标识与所述外部服务器通信以进行身份认证和密钥协商。

3.根据权利要求2所述的一种物联网设备集成网关，其特征在于，所述安全总控单元包括攻击检测与防御子单元、访问控制子单元、流量分析子单元以及预警子单元；

所述攻击检测与防御子单元用于检测数据网络攻击以及所述物联网设备的通信协议的攻击，并采取对应的防御措施；

所述访问控制子单元用于对进出所述集成网关的数据进行访问控制；

所述流量分析子单元用于对进出所述集成网关的流量进行监控和分析并识别异常流量；

所述预警子单元用于当所述攻击检测与防御子单元、所述访问控制子单元以及所述流量分析子单元检测到攻击或异常时进行实时告警。

4.根据权利要求3所述的一种物联网设备集成网关，其特征在于，所述攻击检测与防御子单元包括：局域网设备攻击检测与防御以及网关攻击检测与防御，所述局域网设备攻击检测与防御包括使用数据包特征检测技术检测进出所述集成网关的数据包是否存在对局域网设备的攻击行为；所述网关攻击检测与防御包括监控对所述集成网关的网络攻击并采取对应的防护措施。

5.根据权利要求3所述的一种物联网设备集成网关，其特征在于，所述流量分析子单元包括：识别内网异常流量和识别外网异常流量，所述识别内网异常流量包括识别内网物联网进出网关的数据包中的异常流量，所述识别外网异常流量包括识别来自外网的数据包中的异常流量。

6.根据权利要求3所述的一种物联网设备集成网关，其特征在于，所述预警子单元用于局域网设备攻击告警、网关攻击告警和网关流量异常告警；告警方式包括Web告警、日志告警和邮件告警。

7.根据权利要求1所述的一种物联网设备集成网关，其特征在于，所述网络接口模块包括有线网口、无线网络模块、移动网络模块中的一种或多种；所述无线通信模块包括TTL串口、RS232、RS485、以太网口、SPI串行口、I2C、Zigbee中的一种或多种。

8.一种物联网设备集成网关系统，其特征在于，所述系统包括如权利要求1-7任意一项所述的物联网设备集成网关，所述系统还包括：服务器和物联网设备，所述集成网关作为中控设备分别与所述服务器和所述物联网设备通信连接。

9.根据权利要求8所述的物联网设备集成网关系统，其特征在于，所述系统还包括用户终端，所述用户终端与所述服务器通信连接；所述用户终端、所述服务器以及所述集成网关采用MQTT通信协议进行通信。

10.根据权利要求9所述的物联网设备集成网关系统，其特征在于，所述服务器中还设有身份验证模块和密钥协商模块，用于对所述用户终端和所述集成网关分别进行身份验证和密钥协商。