一种物联网设备异常行为检测方法及装置

基本信息

申请号 CN202111635225.0 申请日 -
公开(公告)号 CN114398963A 公开(公告)日 2022-04-26
申请公布号 CN114398963A 申请公布日 2022-04-26
分类号 G06K9/62(2022.01)I 分类 计算;推算;计数;
发明人 徐相森;张实君;来骥;李硕;孟德;李贤;管佳珩;张辉;曾婧;吴婧;来媛;那琼澜 申请(专利权)人 国网冀北电力有限公司信息通信分公司
代理机构 北京三友知识产权代理有限公司 代理人 许曼;刘飞
地址 100053北京市西城区枣林前街32号
法律状态 -

摘要

摘要 本文涉及物联网技术领域,提供了一种物联网设备异常行为检测方法及装置,方法包括:获取被测物联网设备的网络流量数据;对被测物联网设备的网络流量数据进行预处理,确定被测物联网设备的特征向量;根据特征向量及异常检测模型,计算得到多个设备行为检测结果,异常检测模型包括多个设备行为检测子模型,每一行为检测子模型用于检测一设备行为的异常与否;判断是否所有设备行为检测结果均为异常,若是,则确定被测物联网设备行为异常,若否,则确定被测物联网设备行为正常。本文能够降低训练样本量及特征量,具有计算简单、快速的特点,同时,本文还能降低误报率。