應用于物聯(lián)網(wǎng)的數(shù)據(jù)節(jié)點異常行為檢測方法及服務(wù)器

基本信息

申請?zhí)?/td> CN202010827946.0 申請日 -
公開（公告）號 CN111988305B 公開（公告）日 2022-06-03
申請公布號 CN111988305B 申請公布日 2022-06-03
分類號 H04L9/40（2022.01）I;H04L67/10（2022.01）I;H04L67/12（2022.01）I 分類 電通信技術(shù);
發(fā)明人 賈海芳 申請（專利權(quán)）人 北京神州慧安科技有限公司
代理機構(gòu) 北京恒和頓知識產(chǎn)權(quán)代理有限公司 代理人 -
地址 102600 北京市大興區(qū)北京經(jīng)濟技術(shù)開發(fā)區(qū)科谷一街8號院1號樓19層（北京自貿(mào)試驗區(qū)高端產(chǎn)業(yè)片區(qū)亦莊組團）
法律狀態(tài) -

摘要

摘要 本發(fā)明實施例涉及的應用于物聯(lián)網(wǎng)的數(shù)據(jù)節(jié)點異常行為檢測方法及服務(wù)器，當?shù)谝粩?shù)據(jù)節(jié)點與第二數(shù)據(jù)節(jié)點進行數(shù)據(jù)交互且它們的節(jié)點標識相同時，能夠從第一數(shù)據(jù)節(jié)點和第二數(shù)據(jù)節(jié)點之間的交互記錄中確定出第一數(shù)據(jù)節(jié)點的第一動作指令流以及第二數(shù)據(jù)節(jié)點的第二動作指令流并采用同一種動作解析邏輯進行解析，在解析得到的第一指令特征和第二指令特征不匹配時采用不同的行為識別邏輯進行識別以得到第一識別結(jié)果和第二識別結(jié)果，進而基于第一識別結(jié)果和第二識別結(jié)果確定出存在異常行為的數(shù)據(jù)節(jié)點。如此，在確保分布式數(shù)據(jù)節(jié)點的工作性能的前提下實現(xiàn)異常行為的檢測從而確定出被入侵的分布式數(shù)據(jù)節(jié)點。