[发明专利]一种基于数据流的物联网设备安全监测系统及方法

权利要求书

1.一种基于数据流的物联网设备安全监测系统，其特征在于：包括与物联网设备和用户端均通信连接的IoT平台，还包括有流数据平台，所述流数据平台与IoT平台与用户端通信连接；

所述IoT平台包括有日志模块和日志文件存储模块；

所述流数据平台包括有数据采集模块、流数据处理模块和数据处理程序存储模块，所述数据处理程序存储模块存储有操作频次数据处理子模块和设备控制源数据处理子模块；

所述日志模块用于在物联网设备参数发生变化时获取设备状态数据包和在用户端发送操控设备的操作指令时获取操作指令数据包，并且将设备状态数据包和操作指令数据包发送至日志文件存储模块存储更新；

所述数据采集模块用于实时监听日志文件存储模块的更新状态，获取更新后的设备状态数据包和操作指令数据包；

所述流数据处理模块从数据采集模块调用设备状态数据包发送至操作频次数据处理子模块分析物联网设备操作频次，当频次超过阈值时向用户端发送报警信息；所述流数据处理模块从数据采集模块调用操作指令数据包发送至设备控制源数据处理子模块分析设备控制源IP所在地区名，当发出操作指令时设备控制源IP对应的地区名与记录的常用地区名不一致时发送报警信息。

2.根据权利要求1所述的一种基于数据流的物联网设备安全监测系统，其特征在于：所述IoT平台包括有连接模块、设备管理模块、用户管理模块、数据存储模块和消息推送模块；

所述连接模块用于提供包括物联网设备注册、数据通道、数据交换和设备在线状态监听的功能；

所述设备管理模块用于维持设备状态信息及物联网设备与用户之间的关联关系；

所述用户管理模块用于提供包括用户注册、登陆和用户信息编辑的功能；

所述数据存储模块用于存储物联网设备及用户数据；

所述消息推送模块用于向用户端推送消息，所述报警信息通过消息推送模块发送至用户端。

3.根据权利要求2所述的一种基于数据流的物联网设备安全监测系统，其特征在于：所述操作频次数据处理子模块用于对物联网设备进行分类并给不同类型的物联网设备设定相应的统计时间窗口及触发报警的阈值，统计时间窗口内物联网设备的操作频次并与阈值进行对比。

4.根据权利要求3所述的一种基于数据流的物联网设备安全监测系统，其特征在于：所述设备控制源数据处理子模块用于将设备控制源IP转化为地区名，并将发出操作指令时的设备控制源IP对应的地区名与常用地区名列表进行对比，所述常用地区名列表包括用户端第一次登录时的设备控制源IP对应的地区名和用户端手动添加的地区名。

5.根据权利要求4所述的一种基于数据流的物联网设备安全监测系统，其特征在于：所述物联网设备参数发生变化时将参数数据发送至IoT平台，所述IoT平台通过消息推送模块将参数数据对应的状态信息推送至用户端。

6.根据权利要求5所述的一种基于数据流的物联网设备安全监测系统，其特征在于：所述用户端通过HTTP请求发送操作指令至IoT平台，所述IoT平台接受到操作指令后下发至物联网设备执行。

7.一种基于数据流的物联网设备安全监测方法，其特征在于，包括以下步骤：

在物联网设备参数发生变化时获取设备状态数据包和在用户端发送操控设备的操作指令时获取操作指令数据包，并且将所述设备状态数据包和操作指令数据包存储更新；

实时监听所述设备状态数据包和操作指令数据包的更新状态，获取更新后的设备状态数据包和操作指令数据包；

分析所述设备状态数据包获得物联网设备操作频次，当频次超过阈值时向用户端发送报警信息；

分析所述操作指令数据包获得设备控制源IP所在地区名，当发出操作指令时设备控制源IP对应的地区名与记录的常用地区名不一致时发送报警信息。