[发明专利]基于网络数据构建物联网应用标签体系的方法和装置

说明书

本公开公开了一种基于网络数据构建物联网应用标签体系的方法和装置，涉及物联网领域。该方法包括：采集物联网应用的网络数据；对物联网应用进行分类；根据分类结果对物联网应用的网络数据进行聚类统计分析，获取不同行业的物联网应用网络行为特征；基于物联网应用网络行为特征建立不同行业的物联网应用网络行为标签库，以便在监测到物联网应用在网络中的行为不符合物联网应用网络行为标签库时，确定物联网应用出现异常。本公开能够及时发现物联网终端的异常行为。

技术领域

本公开涉及物联网领域，尤其涉及一种基于网络数据构建物联网应用标签体系的方法和装置。

背景技术

物联网是基于计算机和通信技术，利用蜂窝移动网络、有线网络、无线网络等完成信息的传输、协同和处理，从而实现物与物通信、物与人通信的网络。物联网已广泛应用于各行各业中，但对网络中使用的物联网终端的异常行为监测还不够成熟。

发明内容

本公开要解决的一个技术问题是提供一种基于网络数据构建物联网应用标签体系的方法和装置，能够及时发现物联网终端的异常行为。

根据本公开一方面，提出一种基于网络数据构建物联网应用标签体系的方法，包括：采集物联网应用的网络数据；对物联网应用进行分类；根据分类结果对物联网应用的网络数据进行聚类统计分析，获取不同行业的物联网应用网络行为特征；基于物联网应用网络行为特征建立不同行业的物联网应用网络行为标签库，以便在监测到物联网应用在网络中的行为不符合物联网应用网络行为标签库时，确定物联网应用出现异常。

可选地，网络数据包括深度包检测数据、用户话单数据、客户信息数据和业务信令数据。

可选地，对物联网应用进行分类包括：基于客户信息数据中的产品分类信息对物联网应用进行行业分类。

可选地，根据分类结果对物联网应用数据进行聚类统计分析包括：对不同行业的深度包检测数据中物联网应用终端采用的上层协议进行解析，并进行聚类统计分析，获得不同行业物联网应用终端访问的IP地址和端口信息；对不同行业的用户话单数据中的上网时段、上网频次、上网时长、上网位置、上网流量大小信息进行聚类统计分析，获取不同行业物联网应用终端上网行为信息；对不同行业的业务信令数据中的物联网终端位置信息、位置移动信息进行聚类统计分析，获取不同行业物联网应用终端位置信息。

可选地，根据分类结果对物联网应用数据进行聚类统计分析之前还包括：基于行业分类，将深度包检测数据、用户话单数据和业务信令数据进行关联分析，形成网络行为特征分析的宽表。

根据本公开的另一方面，还提出一种基于网络数据构建物联网应用标签体系的装置，包括：数据采集单元，用于采集物联网应用的网络数据；应用分类单元，用于对物联网应用进行分类；统计分析单元，用于根据分类结果对物联网应用的网络数据进行聚类统计分析，获取不同行业的物联网应用网络行为特征；标签库建立单元，用于基于获取不同行业的物联网应用网络行为特征建立不同行业的物联网应用网络行为标签库，以便在监测到物联网应用在网络中的行为不符合物联网应用网络行为标签库时，确定物联网应用出现异常。

可选地，网络数据包括深度包检测数据、用户话单数据、客户信息数据和业务信令数据。

可选地，应用分类单元用于基于客户信息数据中的产品分类信息对物联网应用进行行业分类。

可选地，统计分析单元用于对不同行业的深度包检测数据中物联网应用终端采用的上层协议进行解析，并进行聚类统计分析，获得不同行业物联网应用终端访问的IP地址和端口信息；对不同行业的用户话单数据中的上网时段、上网频次、上网时长、上网位置、上网流量大小信息进行聚类统计分析，获取不同行业物联网应用终端上网行为信息；对不同行业的业务信令数据中的物联网终端位置信息、位置移动信息进行聚类统计分析，获取不同行业物联网应用终端位置信息。