[发明专利]物联网安全监测与管理方法、系统及介质

权利要求书

1.一种物联网安全监测与管理方法，其特征在于，在物联网中管理站对于网络设备状态的主动获取过程，基于统计特征的轮询优先级算法对于动态信息，按照被管理对象的统计特征自适应地调节访问频率，包括：

步骤11：经过多次轮询后，计算第i个被管理对象的取值V_i与平均值的偏离程度D(i)：

其中，V_j为被管理对象第j轮轮询所得的值，为被管理对象历史取值的平均值；

步骤12：确定各个被管理对象的轮询周期T(i)与优先级P：

T(i)＝F(D(i))

其中，P_n为第n个被管理对象的当前优先级，F()的设定需要使得T(i)与D(i)负相关，C为可设定参数，确保轮询周期相同的对象拥有不同的优先级；

步骤13：管理站按照被管理对象的当前优先级P_n将被管理对象插入轮询队列中，如果出现相同优先级的情况则比较轮询周期，周期小的先插入；

步骤14：轮询队列每次完成后进行更新，生成各个被管理对象新的优先级与轮询周期，若队列已经完成，则结束轮询过程，否则跳转至步骤13；

为了降低轮询得到的无效数据引发的冗余，还包括基于观察者机制的数据获取方法，被管理对象能够主动地通知管理站，不必一次次响应来自管理站的GetRequest请求，基于观察者机制的数据获取方法包括：

步骤20：管理站向网管代理发送请求订阅的报文，包含有管理站的信息以及希望观察的数据规则与观察对象的标识符OID；

步骤21：网管代理收到报文后，将观察者信息存入订阅者列表中，并将对应的数据规则与观察对象OID存入订阅要求中；

步骤22：网管代理按照订阅要求对管理信息库MIB中的对象的值进行观测，当值的变化满足预设规则时主动通知观察者；

采用层次路由的数据转发方法配合所述基于观察者机制的数据获取方法，所述数据转发方法包括：

步骤30：在每次管理站向网管代理请求订阅时，附上0～1的随机数、管理站当前的CPU闲置率U与时间；

步骤31：网管代理通过比较收到请求的时刻，计算出管理站与网管代理间的通信时延d并生成阈值T(n)：

其中p为簇首节点数占总节点数的比例，r为当前工作的轮数，G为网络中未成为簇首节点的集合，W_b函数中，A与B是控制因子，U(i)为节点i的当前CPU闲置率，U_max为所有管理站中最大闲置率，d(i)为节点i到网管代理的通信时延，d_avg为当前所有节点到网管代理的平均时延；

步骤32：比较管理站生成的随机数与对应的T(n)，若随机数小于T(n)，则该节点被选为本轮的簇首候选节点，若有多个节点被选为簇首候选节点，从中选择与网管代理通信时延最小的管理站作为本轮的簇首节点；

步骤33：当设置的订阅要求被满足时，网管代理将通知信息与对应的订阅者列表一同发送给担任簇首节点的管理站，管理站收到信息后将通知信息转发给订阅者列表中的其余观察者，完成本轮的数据转发工作。

2.根据权利要求1所述的物联网安全监测与管理方法，其特征在于，对网管代理与簇首管理站间的通信以及簇首管理站与簇内其余节点之间通信的情况采用确认重传方法，确认重传方法包括：

步骤40：网管代理向簇首管理站发送订阅信息与订阅者列表后，簇首管理站向网管代理发送确认报文；

步骤41：如果网管代理收到确认报文则结束通信，否则跳转至步骤42；

步骤42：在网管代理中查找重传次数，若重传次数达到预设阈值则跳转至步骤43，否则网管代理重新转发信息；

步骤43：网管代理从簇首候选节点中选择任意其他节点作为新的簇首，向新的簇首转发信息。