一种物联网设备异常行为检测方法及装置

    公开(公告)号:CN114398963A

    公开(公告)日:2022-04-26

    申请号:CN202111635225.0

    申请日:2021-12-29

    IPC分类号: G06K9/62

    摘要: 本文涉及物联网技术领域,提供了一种物联网设备异常行为检测方法及装置,方法包括:获取被测物联网设备的网络流量数据;对被测物联网设备的网络流量数据进行预处理,确定被测物联网设备的特征向量;根据特征向量及异常检测模型,计算得到多个设备行为检测结果,异常检测模型包括多个设备行为检测子模型,每一行为检测子模型用于检测一设备行为的异常与否;判断是否所有设备行为检测结果均为异常,若是,则确定被测物联网设备行为异常,若否,则确定被测物联网设备行为正常。本文能够降低训练样本量及特征量,具有计算简单、快速的特点,同时,本文还能降低误报率。