[发明专利]基于5G工业物联网网络安全终端

说明书

本发明公开了基于5G工业物联网网络安全终端，所述网络安全终端包括网络安全系统，所述网络安全系统包括被攻击数据采集模块、被攻击指数计算模块、物联网设备分类模块和攻击情况判断模块，所述被攻击数据采集模块采集各台物联网设备最近一段时间内被攻击数据信息，设物联网设备的台数为M，M为自然数，所述被攻击指数计算模块根据被攻击数据信息计算各台物联网设备的被攻击指数，所述物联网设备分类模块将各台物联网设备的被攻击指数与被攻击指数阈值进行比较，根据被攻击指数与被攻击指数阈值的大小判断相应的物联网设备为限制物联网设备还是半限制物联网设备。

技术领域

本发明涉及网络安全技术领域，具体为基于5G工业物联网网络安全终端。

背景技术

物联网，是互联网基础上的延伸和扩展的网络，将各种信息传感设备与网络结合起来而形成的一个巨大网络，实现在任何时间、任何地点，人、机、物的互联互通。物联网的核心和基础仍然是互联网，是在互联网基础上的延伸和扩展的网络，其用户端延伸和扩展到了任何物品与物品之间，进行信息交换和通信。因此，物联网的定义是通过射频识别、红外感应器、全球定位系统、激光扫描器等信息传感设备，按约定的协议，把任何物品与互联网相连接，进行信息交换和通信，以实现对物品的智能化识别、定位、跟踪、监控和管理的一种网络。

物联网设备就是连入物联网的设备，现有技术中各种物联网设备i面对攻击的放权安全能力不同，缺乏必要的安全防护机制。

发明内容

本发明的目的在于提供基于5G工业物联网网络安全终端，以解决上述背景技术中提出的问题。

为了解决上述技术问题，本发明提供如下技术方案：基于5G工业物联网网络安全终端,所述网络安全终端包括网络安全系统，所述网络安全系统包括被攻击数据采集模块、被攻击指数计算模块、物联网设备分类模块和攻击情况判断模块，所述被攻击数据采集模块采集各台物联网设备最近一段时间内被攻击数据信息，设物联网设备的台数为M，M为自然数，所述被攻击指数计算模块根据被攻击数据信息计算各台物联网设备的被攻击指数，所述物联网设备分类模块将各台物联网设备的被攻击指数与被攻击指数阈值进行比较，当某台物联网设备的被攻击指数大于等于被攻击指数阈值时，标记该台物联网设备的类型为半限制物联网设备，当某台物联网设备的被攻击指数小于被攻击指数阈值时，标记该台物联网设备的类型为限制物联网设备，所述攻击情况判断模块在外部的通信数据传输给某个物联网设备时，设该物联网设备为考察设备，根据考察设备的类型判断是否要启用安全防护策略。

进一步的，所述被攻击指数计算模块包括物联网设备排序模块、连动设备选取模块、承载时间处理模块和被攻击指数计算模块，所述物联网设备排序模块根据各台物联网设备的攻击数据特征，统计某攻击数据特征在一次攻击过程中攻击的所有物联网设备，并将该攻击数据特征攻击相应物联网设备的攻击开始时间按照从早到晚的顺序排序，所述连动设备选取模块设排序第一的物联网设备为该次攻击的主设备，其余的物联网设备为该次攻击的主设备的连动设备，设该次攻击的主设备的连动设备的台数为A，所述承载时间处理模块获取某次攻击的主设备的攻击开始时间与排序第二的物联网设备的攻击开始时间的时间间隔长度为承载时间，计算计算最近一段时间内某台物联网设备作为主设备时的承载时间平均值其中，b为最近一段时间内物联网设备被攻击时，该台物联网设备作为主设备的次数，T_i为该台物联网设备第i次作为主设备时的承载时间，分别对所有物联网设备的承载时间平均值进行归一化处理得到时间归一值V，所述被攻击指数计算模块用于计算某台物联网设备的被攻击指数其中，A_i为该台物联网设备第i次作为主设备时的连动设备的台数，U₀为该台物联网设备最近一段时间内未被成功攻击的次数，U_z为该台物联网设备最近一段时间内被攻击的次数。