[发明专利]多级级联的物联网态势感知方法和系统

说明书

本发明提供了一种多级级联的物联网态势感知方法和系统，其中系统包括：一个物联网态势感知顶级中心，和至少一个N级物联网态势感知子中心，其中，物联网态势感知顶级中心与至少一个1级物联网态势感知子中心相连接，每个N级物联网态势感知子中心与m个N+1级物联网态势感知子中心相连接；N级物联网态势感知子中心，用于获取各自所部署的网络区域内的物联网资产的网络安全信息，和获取N+1级物联网态势感知子中心的网络安全信息；物联网态势感知顶级中心，用于获取1级物联网态势感知子中心的网络安全信息。本发明缓解了现有技术中存在的态势感知范围小和端与中心通信不够稳定的技术问题。

技术领域

本发明涉及物联网技术领域，尤其是涉及一种多级级联的物联网态势感知方法和系统。

背景技术

态势感知系统是一种宏观的感知系统，而物联网设备由于自身的特殊业务性质，往往跨地域跨网段部署，如果仅仅接入一部分网段或区域的物联网安全数据，则态势感知系统的感知能力会受到限制。

具体地，物联网设备与传统的网络终端设备部署情况不同，传统的网络设备大多部署在同一网段、同一地理位置、甚至同一房间，因此对其做网络安全防护时，大多是在统一的网络出口处设置网关型防护设备或者在同一网段统一地理位置上部署安全防护设备。而物联网设备部署范围一般较大，以城市级道路摄像头资产部署来看，每个区县为一个区域、区县中每个街道又为一个区域，如果单纯部署一台节点，则要感知城市范围大小的物联网网络显然变得很不合理。

现有技术中，对于物联网态势感知中心的部署方案主要有以下两种：

(1)每个区域内单独部署态势感知中心；

(2)所有区域只部署一个态势感知中心。

然而以上两种部署方案存在以下缺点：

(1)各个区域数据不通，态势感知失去了宏观感知的作用，只能小范围感知；

(2)所有区域只部署一个态势感知中心会带来由于跨网段、跨地域等原因导致网络情况不佳、端与中心通信不够稳定等问题。

发明内容

有鉴于此，本发明的目的在于提供一种多级级联的物联网态势感知方法和系统，以缓解了现有技术中存在的态势感知范围小和端与中心通信不够稳定的技术问题。

第一方面，本发明实施例提供了一种多级级联的物联网态势感知系统，包括：一个物联网态势感知顶级中心，和至少一个N级物联网态势感知子中心，其中，所述物联网态势感知顶级中心与至少一个1级物联网态势感知子中心相连接，每个N级物联网态势感知子中心与m个N+1级物联网态势感知子中心相连接；N为大于或等于1的整数，m为大于等于0的整数；所述N级物联网态势感知子中心，分别与各自所部署的网络区域内的物联网资产相连接，用于获取各自所部署的网络区域内的物联网资产的网络安全信息，和获取N+1级物联网态势感知子中心的网络安全信息；所述物联网态势感知顶级中心，还与所述物联网态势感知顶级中心所部署的网络区域内的物联网资产相连接，用于获取自身所部署的网络区域内的物联网资产的网络安全信息，和获取1级物联网态势感知子中心的网络安全信息。

进一步地，若N为大于或等于2的整数，则每个N级物联网态势感知子中心都只与一个N-1级物联网态势感知子中心相连接。

进一步地，所述N级物联网态势感知子中心包括：服务器，网络安全防护设备和物联网终端。

进一步地，所述N级物联网态势感知子中心还用于：若所述N级物联网态势感知子中心获取到的自身所部署的网络区域内的物联网资产的网络安全信息为威胁信息，则将所述威胁信息发送到所述物联网态势感知顶级中心，以使所述物联网态势感知顶级中心向所有N级物联网态势子中心下发阻断所述威胁信息的互联网协议地址的指令。

进一步地，所述物联网态势感知顶级中心，还用于：获取所述N级物联网态势感知子中心的服务器负荷信息。