[发明专利]一种设备检测系统及方法

权利要求书

1.一种设备检测系统，其特征在于，所述系统包括：终端设备、边缘侧网关以及云端服务器；其中，

所述终端设备，用于产生待检测流量数据，并将所述待检测流量数据发送给所述边缘侧网关；

所述云端服务器，用于将预先训练完成的异常检测模型发送给所述边缘侧网关；

所述边缘侧网关，用于接收所述待检测流量数据和所述预先训练完成的异常检测模型，基于所述待检测流量数据和所述预先训练完成的异常检测模型，确定所述待检测流量数据对应的类别检测结果，基于所述类别检测结果确定所述终端设备是否被网络攻击。

2.根据权利要求1所述的系统，其特征在于，所述边缘侧网关，包括流量数据采集模块和流量数据检测模块，其中，

所述流量数据采集模块，用于接收所述终端设备发送的待检测流量数据，并将所述待检测流量数据发送给所述流量数据检测模块；

所述流量数据检测模块，用于接收所述云端服务器发送的所述预先训练完成的异常检测模型，以及接收所述待检测流量数据，并将所述待检测流量数据输入至所述预先训练完成的异常检测模型，得到待检测流量数据对应的类别检测结果。

3.根据权利要求2所述的系统，其特征在于，所述系统还包括：消息队列遥测传输服务器，其中，

所述流量数据采集模块，用于当接收到待检测流量数据时，生成用于提示已接收到待检测流量数据的第一提示信息，将所述第一提示信息发送给所述消息队列遥测传输服务器；

所述消息队列遥测传输服务器，用于接收所述第一提示信息，并将所述第一提示信息发送给所述流量数据检测模块；

所述流量数据检测模块，用于接收所述第一提示信息，并基于所述第一提示信息执行将所述待检测流量数据输入至所述预先训练完成的异常检测模型的操作。

4.根据权利要求2所述的系统，其特征在于，所述流量数据采集模块，还用于将所述待检测流量数据发送给所述云端服务器；

所述云端服务器，用于接收所述流量数据采集模块发送的所述待检测流量数据，将所述待检测流量数据作为训练样本。

5.根据权利要求4所述的系统，其特征在于，所述云端服务器，还用于将所述训练样本中的样本流量数据的流量特征数据作为原始网络模型的输入，得到与所述样本流量数据相对应的输出类别检测结果，基于所述输出类别检测结果与所述样本流量数据对应的期望类别标签，得到所述异常检测模型。

6.根据权利要求5所述的系统，其特征在于，所述云端服务器，用于对所述样本流量数据进行特征提取，得到所述样本流量数据的待数值转换特征数据，将所述待数值转换特征数据中的待转换字符转换为与所述待转换字符对应的目标字符，得到所述样本流量数据的流量特征数据。

7.根据权利要求1所述的系统，其特征在于，所述边缘侧网关，用于当确定所述类别检测结果为异常，则确定所述终端设备被网络攻击。

8.根据权利要求7所述的系统，其特征在于，所述边缘侧网关，还用于当确定所述终端设备被网络攻击，则确定所述终端设备被网络攻击的攻击类型，基于所述攻击类型确定与所述攻击类型对应的目标防护策略，并将所述目标防护策略下发给所述终端设备；

所述终端设备，用于响应于接收到的所述目标防护策略，中断与所述边缘侧网关的连接。

9.根据权利要求7所述的系统，其特征在于，所述边缘侧网关，还用于当确定所述终端设备被网络攻击，则生成用于提示所述终端设备被网络攻击的第二提示信息，并将所述第二提示信息发送给与所述边缘网关通信连接的前端显示界面，以使所述前端显示界面展示所述第二提示信息。

10.一种设备检测方法，其特征在于，所述方法包括：

通过终端设备产生待检测流量数据，并将所述待检测流量数据发送给所述边缘侧网关；

通过云端服务器将预先训练完成的异常检测模型发送给所述边缘侧网关；

通过所述边缘侧网关接收所述待检测流量数据和所述预先训练完成的异常检测模型，基于所述待检测流量数据和所述预先训练完成的异常检测模型，确定所述待检测流量数据对应的类别检测结果，基于所述类别检测结果确定所述终端设备是否被网络攻击。