一种物联网平台的多层安全防护方法及系统技术方案

本申请提供了一种物联网平台的多层安全防护方法及系统，涉及安全管理领域，其首先在网络边界层获取访问流量的时序数据集，并基于该时序数据集分析是否存在异常流量以生成得到异常流量监控结果，当异常流量监控结果显示无异常流量，则进一步在应用层收集用户行为数据的时序数据集，并基于该时序数据集检测用户行为是否异常以生成得到异常行为监控结果，当发现存在异常行为，则触发警报。这样，能够有效检测物联网平台存在的潜在安全威胁，并可以确保在检测到潜在安全威胁时能够迅速响应，从而来保证物联网平台的安全运行。

【技术实现步骤摘要】

本申请涉及安全管理领域，且更为具体地，涉及一种物联网平台的多层安全防护方法及系统。

技术介绍

1、物联网平台（iot platform）是一个综合性的技术框架，用于连接、管理和控制物联网设备及数据。它充当设备、网络和应用之间的桥梁，提供设备管理、数据收集、分析、存储以及应用开发的功能。由于物联网平台涉及设备、网络、数据和应用等多个层面，安全风险较高。如果没有完善的安全防护措施，可能会导致严重的后果，包括数据泄露、设备被攻击、服务中断等。为了有效保护数据和设备安全，防范网络攻击，保障平台的稳定运行，需要对物联网平台实施安全防护。

2、物联网平台的安全威胁通常是跨层的，攻击者可能绕过网络层的防护，直接在应用层发起攻击。传统单独依赖网络层或应用层的安全防护可能无法全面捕捉跨层攻击行为，并且传统的安全防护方法（如基于规则的异常检测）难以应对复杂和隐蔽的攻击行为，尤其是攻击者逐步试探或伪装成正常用户的行为，这样会导致攻击行为未被检测到，进而会给物联网平台带来安全风险，有可能会造成严重的后果。

3、因此，期待一种优化的物联网平台的多层安全防护方本文档来自技高网...

【技术保护点】

1.一种物联网平台的多层安全防护方法，其特征在于，包括：在网络边界层，获取访问流量的时序数据集；在所述网络边界层，基于所述访问流量的时序数据集，确定是否存在异常流量以得到异常流量监控结果；响应于所述异常流量监控结果为不存在异常流量，在应用层收集用户行为数据的时序数据集；在所述应用层，基于所述用户行为数据的时序数据集，确定是否存在异常行为以得到异常行为监控结果，包括：对所述用户行为数据的时序数据集进行嵌入编码和数据整理以得到用户行为低维嵌入编码向量的时间队列；对所述用户行为低维嵌入编码向量的时间队列进行用户行为语义编码以得到用户行为上下文语义编码向量的时间队列；对所述用户行为上下文语义编码...

【技术特征摘要】

1.一种物联网平台的多层安全防护方法，其特征在于，包括：在网络边界层，获取访问流量的时序数据集；在所述网络边界层，基于所述访问流量的时序数据集，确定是否存在异常流量以得到异常流量监控结果；响应于所述异常流量监控结果为不存在异常流量，在应用层收集用户行为数据的时序数据集；在所述应用层，基于所述用户行为数据的时序数据集，确定是否存在异常行为以得到异常行为监控结果，包括：对所述用户行为数据的时序数据集进行嵌入编码和数据整理以得到用户行为低维嵌入编码向量的时间队列；对所述用户行为低维嵌入编码向量的时间队列进行用户行为语义编码以得到用户行为上下文语义编码向量的时间队列；对所述用户行为上下文语义编码向量的时间队列进行用户行为门控自适应特征传播以得到用户行为时序动态传播编码向量；基于所述用户行为时序动态传播编码向量，得到所述异常行为监控结果；响应于所述异常行为监控结果为存在异常行为，触发警报。

2.根据权利要求1所述的物联网平台的多层安全防护方法，其特征在于，对所述用户行为数据的时序数据集进行嵌入编码和数据整理以得到用户行为低维嵌入编码向量的时间队列，包括：对所述用户行为数据的时序数据集中的各个用户行为数据进行嵌入编码以得到用户行为低维嵌入编码向量的时序数据集；将所述用户行为低维嵌入编码向量的时序数据集按照时间戳进行排列以得到所述用户行为低维嵌入编码向量的时间队列。

3.根据权利要求2所述的物联网平台的多层安全防护方法，其特征在于，对所述用户行为数据的时序数据集中的各个用户行为数据进行嵌入编码以得到用户行为低维嵌入编码向量的时序数据集，包括：使用用户行为嵌入矩阵对所述用户行为数据的时序数据集中的各个用户行为数据进行嵌入编码以得到所述用户行为低维嵌入编码向量的时序数据集。

4.根据权利要求3所述的物联网平台的多层安全防护方法，其特征在于，对所述用户行为低维嵌入编码向量的时间队列进行用户行为语义编码以得到用户行为上下文语义编码向量的时间队列，包括：将所述用户行为低维嵌入编码向量的时间队列输入基于转换器的用户行为上下文编码器以得到所述用户行为上下文语义编码向量的时间队列。

5.根据权利要求4所述的物联网平台的多层安全防护方法，其特征在于，对所述用户行为上下文语义编码向量的时间队列进行用户行为门控自适应特征传播以得到用户行为时序动态传播编码向量，包括：对所述用户行为上下文语义编码向量的时间队列进行初始动态传播处理以得到初始用户行为上下文语义特征动态传播编码向量；对所述用户行为上下文语义编码向量的时间队列中的各个用户行为上下文语义编码向量进行私有语义特征计算和门控筛选写入以得到门控写入用户行为语义私有特征编码向量的时间队列；融合所述初始用户行为上下文语义特征动态传播编码向量和所述门控写入用户行为语义私有特征编码向量的时间队列以得到所述用户行为时序动态传播编码向量。

6.根据权利要求5所述的物联网平台的多层安全防护方法，...

【专利技术属性】
技术研发人员：陈秋煌，薛晓饶，俞鹏程，陶雨清，
申请(专利权)人：杭州速利科技有限公司，
类型：发明
国别省市：