一种基于物联网的虫洞攻击检测方法及装置制造方法及图纸

本发明专利技术涉及一种基于物联网的虫洞攻击检测方法及装置，属于物联网安全领域，该方法包括：通过判断设备端是是否处于异常状态，识别潜在可能受到虫洞攻击的设备端，便于准确获得用于构建虫洞检测模型的数据，通过建立虫洞检测模型以保证模型与设备端匹配。通过对虫洞检测模型更新，使得更新后的模型能够适用于物联网所有设备端，提高对物联网所有设备端的虫洞攻击检测效率和可靠性，以及保证不同设备端之间的数据独立性和隐私性。虫洞检测模型下发到每个设备端实现实时虫洞攻击检测，并进行虫洞攻击溯源，以此中断被虫洞攻击的链路，从而有效消除物联网内部的虫洞攻击和保证数据安全。

【技术实现步骤摘要】

本专利技术涉及物联网安全领域，尤其涉及一种基于物联网的虫洞攻击检测方法及装置。

技术介绍

1、物联网虫洞攻击是一种路由攻击，会扰乱物联网内部网络数据包的正常路由和流动。为保证物联网内部网络数据的正常传输和数据安全，需要对物联网进行虫洞攻击检测。现有的虫洞攻击检测都是基于机器学习和深度学习辅助的技术来实现攻击检测。但是，大多数虫洞攻击检测方法在检测过程中不能保证数据传输的安全性和隐私性，并且虫洞攻击检测对于不同物联网设备端不具有普适性，从而需要针对不同物联网设备端单独设计不同的虫洞攻击检测方式，这增加物联网虫洞攻击的工作量，并且无法保证虫洞攻击检测的实时性和有效性。

技术实现思路

1、鉴于以上现有技术的不足，专利技术的目的在于提供一种基于物联网的虫洞攻击检测方法及装置，提高了对物联网所有设备端的虫洞攻击检测效率和可靠性。该方法在根据所述截留数据，建立所述处于异常状态的设备端对应的lstm虫洞检测模型，对所述处于异常状态的设备端对应的lstm虫洞检测模型进行更新对所述lstm虫洞检测模型进行联邦学习处理，以得到更本文档来自技高网...

【技术保护点】

1.一种基于物联网的虫洞攻击检测方法，其特征在于，包括：

2.根据权利要求1所述的基于物联网的虫洞攻击检测方法，其特征在于，所述根据所述工作数据，确定所述物联网中处于异常状态的设备端包括：

3.根据权利要求2所述的基于物联网的虫洞攻击检测方法，其特征在于，所述获取所述Internet控制报文协议数据流的传输通道对应的传输流量包括：

4.根据权利要求3所述的基于物联网的虫洞攻击检测方法，其特征在于，所述Internet控制报文协议数据流的传输通道的传输流量的计算公式为：Q[Tt1(A16)]表示所述Internet控制报文协议数据流在Tt1(A16)时刻...

【技术特征摘要】

1.一种基于物联网的虫洞攻击检测方法，其特征在于，包括：

2.根据权利要求1所述的基于物联网的虫洞攻击检测方法，其特征在于，所述根据所述工作数据，确定所述物联网中处于异常状态的设备端包括：

3.根据权利要求2所述的基于物联网的虫洞攻击检测方法，其特征在于，所述获取所述internet控制报文协议数据流的传输通道对应的传输流量包括：

4.根据权利要求3所述的基于物联网的虫洞攻击检测方法，其特征在于，所述internet控制报文协议数据流的传输通道的传输流量的计算公式为：q[tt1(a16)]表示所述internet控制报文协议数据流在tt1(a16)时刻的传输流量，tt1(a16)表示检测到所述internet控制报文协议数据流中的数据帧头a16的第一时刻，tt2(a16)表示检测到所述internet控制报文协议数据流中的数据帧头a16的第二时刻，a16表示所述internet控制报文协议数据流的标准数据帧头的16进制形式，s[tt1(a16)→tt2(a16)]表示所述第一时刻与所述第...

【专利技术属性】
技术研发人员：杨晓艺，于艺春，刘变红，兰雨晴，杨经纬，陈相如，喻庭，
申请(专利权)人：中电信数智科技有限公司，
类型：发明
国别省市：