[发明专利]基于大数据和物联网通信的数据处理方法及数据处理系统

权利要求书

1.一种基于大数据和物联网通信的数据处理方法，其特征在于，应用于与多个通信服务终端通信连接的云计算平台，所述方法包括：

获取所述多个通信服务终端对应的带有威胁态势拦截指标的目标异域数据，并根据所述带有威胁态势拦截指标的目标异域数据对每个通信服务终端进行通信行为过滤配置，获取每个通信服务终端的过滤配置数据，所述通信服务终端位于目标分布式网络内的不同通信节点，所述过滤配置数据包括通信服务终端的调用协议过滤配置信息和访问节点过滤配置信息，每个通信节点预先对应配置一种分布式网络服务类型；

获取与每个通信节点进行白名单通信的物联网通信设备上传的物联网配置信息，所述物联网配置信息包括访问协议配置信息和访问节点配置信息，其中，对于每个物联网通信设备，预先与每个通信节点建立白名单通信，建立白名单通信的方式是通过上传身份合法认证信息后建立，并且实时或者每隔预设时间段上传所述物联网通信设备对应的物联网配置信息到所述云计算平台；

针对每个通信节点，若所述物联网配置信息为访问节点配置信息，将所述访问节点配置信息转换为结构化配置信息；

将所述结构化配置信息进行分段并得到所述结构化配置信息中的结构化元素，采用自然语言处理算法对所述结构化元素进行识别，得到所述结构化配置信息对应的访问节点分布信息；

根据所述访问节点分布信息得到解析信息，基于所述解析信息确定该通信节点的访问协议分布信息以及该通信节点的访问节点分布信息；

根据该通信节点的访问协议分布信息以及该通信节点内的通信服务终端的过滤配置数据，对该通信节点内的通信服务终端的访问协议过滤状态进行配置，并根据该通信节点的访问节点分布信息，对该通信节点内的通信服务终端的访问节点过滤状态进行配置。

2.一种基于大数据和物联网通信的数据处理方法，其特征在于，应用于与多个通信服务终端通信连接的云计算平台，所述方法包括：

获取所述多个通信服务终端对应的带有威胁态势拦截指标的目标异域数据，并根据所述带有威胁态势拦截指标的目标异域数据对每个通信服务终端进行通信行为过滤配置，获取每个通信服务终端的过滤配置数据，所述通信服务终端位于目标分布式网络内的不同通信节点，所述过滤配置数据包括通信服务终端的调用协议过滤配置信息和访问节点过滤配置信息，每个通信节点预先对应配置一种分布式网络服务类型；

获取与每个通信节点进行白名单通信的物联网通信设备上传的物联网配置信息，所述物联网配置信息包括访问协议配置信息和访问节点配置信息，其中，对于每个物联网通信设备，预先与每个通信节点建立白名单通信，建立白名单通信的方式是通过上传身份合法认证信息后建立，并且实时或者每隔预设时间段上传所述物联网通信设备对应的物联网配置信息到所述云计算平台；

针对每个通信节点，若该通信节点的物联网配置信息是访问协议配置信息，确定所述访问协议配置信息对应的物联网通信设备的访问协议重定向序列，所述访问协议重定向序列用于表征所述访问协议配置信息对应的物联网通信设备的访问协议重定向策略；

根据所述访问协议重定向序列确定所述访问协议配置信息对应的物联网通信设备的访问协议聚类信息并根据所述访问协议聚类信息对所述访问协议配置信息进行更新分类得到目标访问协议配置信息；

将所述目标访问协议配置信息进行协议功能层级划分，得到所述目标访问协议配置信息对应的多个协议功能层级，将各个协议功能层级的协议特征分量列出，建立协议特征分量分布图谱，所述协议特征分量分布图谱中包括多个图谱单元，每个图谱单元对应一个协议特征分量，每两个图谱单元之间的匹配度表征该两个图谱单元对应的协议特征分量之间的相似度；

根据所述协议特征分量分布图谱中每两个图谱单元之间的匹配度对所述协议特征分量分布图谱中的所有图谱单元进行聚类得到至少多个目标图谱分组，根据每个目标图谱分组中的每个图谱单元对应的协议特征分量的向量值，确定每个目标图谱分组的分组标签，从所述分组标签中确定出与预设标识对应的当前分组；

根据所述当前分组中的每个图谱单元对应的协议特征分量中的目标向量值确定所述目标访问协议配置信息对应的访问协议分布信息，根据所述访问协议分布信息确定解析信息，所述目标向量值在协议特征分量中用于表征每个协议功能层级中的访问协议分布信息，基于所述解析信息确定该通信节点的访问协议分布信息以及该通信节点的访问节点分布信息；

根据该通信节点的访问协议分布信息以及该通信节点内的通信服务终端的过滤配置数据，对该通信节点内的通信服务终端的访问协议过滤状态进行配置，并根据该通信节点的访问节点分布信息，对该通信节点内的通信服务终端的访问节点过滤状态进行配置。