一种基于aiot智能边缘网关的风险管控系统
技术领域
1.本发明涉及物联网技术领域，具体是一种基于aiot智能边缘网关的风险管控系统。
背景技术：2.如今，行业流行将ai与iot结合到一起来看，也就是“ai+iot”，熟称aiot。人工智能技术与物联网在应用场景中进行融合，无疑是行业发展必然趋势，当然无论是ai，还是物联网，都离不开一个关键：数据。
3.数据是互联互通的基础。边缘计算是在靠近物或数据源头的网络边缘侧，融合网络、计算、存储、应用核心能力的分布式开放平台，就近提供边缘智能服务，满足行业数字化在敏捷连接、实时业务、数据优化、应用智能、安全与隐私保护等方面的关键需求。它可以作为连接物理和数字世界的桥梁，实现智能资产、智能网关、智能系统和智能服务；现有的智能边缘网关存在无法根据数据的风险等级合理对数据加密传输，达到资源利用最大化的问题，同时无法根据自身传输数据的加密情况合理安排升级对应的网络安全防护体系，以提高数据安全性；基于以上不足，本发明提出一种基于aiot智能边缘网关的风险管控系统。
技术实现要素：4.本发明旨在至少解决现有技术中存在的技术问题之一。为此，本发明提出一种基于aiot智能边缘网关的风险管控系统。
5.为实现上述目的，根据本发明的第一方面的实施例提出一种基于aiot智能边缘网关的风险管控系统，包括数据获取模块、攻击监测模块、威胁评估模块以及网关追踪模块；
6.响应于数据采集指令，所述数据获取模块用于获取对应智能网关所采集到的物联网数据，并打包成数据包上传至数据分析模块；其中每个智能网关均有唯一的设备标识；
7.所述数据分析模块用于对接收到的数据包进行风险等级评估，判断是否需要进行加密传输；若风险等级值pg大于风险阈值，则判定当前数据包需要加密存储，生成加密信号；否则，生成不加密信号；
8.所述网关追踪模块与数据分析模块相连接，用于获取数据分析模块生成的带有同一设备标识的加密信号和不加密信号进行网关追踪分析；若加密吸引值jm大于加密阈值，则判定对应智能网关需要升级网络安全防护体系，生成升级防护指令；
9.所述攻击监测模块用于对智能网关进行网络攻击监测，将攻击持续时间段和对应的攻击值gm进行融合得到网络攻击记录并将网络攻击记录打上时间戳存储至数据库；所述威胁评估模块用于根据数据库内存储的带有时间戳的网络攻击记录对智能网关进行攻击威胁系数评估。
10.进一步地，所述数据分析模块的具体评估步骤为：
11.获取采集对应数据包的智能网关，自动从存储模块中获取对应智能网关的攻击威胁系数wx；获取对应数据包的保密等级信息；
12.设定每个保密等级均有一个对应的等级值；将该数据包的保密等级与所有的保密等级进行匹配得到对应的等级值dg；
13.利用公式计算得到对应数据包的风险等级值pg，其中a1、a2均为预设系数因子。
14.进一步地，所述攻击监测模块的具体监测步骤为：
15.当监测到智能网关遭到网络攻击时，开始计时；当再次未监测到网络攻击时，停止计时；将计时时间段标记为攻击持续时间段；统计攻击持续时间段的时长为攻击持续时长tc；
16.统计攻击持续时间段内网络攻击的次数为c1，所述网络攻击包括病毒攻击、电子邮件攻击、ip攻击以及冗余数据攻击；统计网络攻击的种类数为z1；利用公式gm＝tc
×
g1+c1
×
g2+z1
×
g3计算得到攻击值gm，其中g1、g2、g3均为系数因子。
17.进一步地，所述威胁评估模块的具体评估步骤为：
18.根据时间戳，统计预设时间段内同一智能网关的网络攻击记录；
19.统计对应智能网关的网络攻击次数为攻击频次p1，将每条网络攻击记录中的攻击值标记为gi；将gi与攻击阈值相比较；
20.统计gi大于攻击阈值的次数为c2，当gi大于攻击阈值时，获取gi与攻击阈值的差值并进行求和得到超攻总值cz，利用公式cg＝c2
×
a1+cz
×
a2计算得到超攻系数cg，其中a1、a2均为比例因子；
21.利用公式wx＝p1
×
a3+cg
×
a4计算得到对应智能网关的攻击威胁系数wx，其中a3、a4均为比例因子；所述威胁评估模块用于将智能网关的攻击威胁系数wx打上时间戳并存储至存储模块。
22.进一步地，所述网关追踪模块的具体分析过程如下：
23.在预设时间段内，统计加密信号出现的次数占比为zb；截取相邻加密信号之间的时间段为加密缓冲时间段，统计每个加密缓冲时间段内不加密信号的出现次数为加密缓冲频次hi；
24.将加密缓冲频次hi与缓冲阈值相比较；统计hi小于缓冲阈值的次数为p2，当hi小于缓冲阈值时，获取hi与缓冲阈值的差值并进行求和得到差缓总值ch；利用公式ck＝p2
×
g3+ch
×
g4计算得到差缓系数ck，其中g3、g4为系数因子；利用公式jm＝zb
×
g5+ck
×
g6计算得到对应智能网关的加密吸引值jm，其中g5、g6为系数因子。
25.进一步地，所述网关追踪模块用于将升级防护指令发送至控制器，所述控制器接收到升级防护指令后控制报警模块发出警报，并将升级防护指令发送至管理人员的手机终端上，以提醒管理人员升级对应智能网关的网络安全防护体系。
26.进一步地，所述数据分析模块用于将加密信号和对应的数据包发送至加密模块；所述加密模块用于对接收到的数据包进行分布式多层加密，并将加密密文传输至云平台；
27.所述数据分析模块还用于将不加密信号和对应的数据包发送至控制器；所述控制器用于将接收到的数据包直接上传至云平台。
28.进一步地，还包括指令输入模块；所述指令输入模块用于用户输入数据采集指令至数据获取模块，所述数据采集指令携带有设备标识和保密等级信息。
29.与现有技术相比，本发明的有益效果是：
30.1、本发明中所述数据分析模块用于对接收到的数据包进行风险等级评估，结合对应智能网关的攻击威胁系数wx和数据包的保密等级信息，计算得到对应数据包的风险等级值pg；若pg大于风险阈值，则判定当前数据包需要加密存储，生成加密信号；能够有效分配加密资源，达到资源利用最大化，提高数据传输安全性；
31.2、本发明中所述攻击监测模块与智能网关相连接，用于对智能网关进行网络攻击监测；当监测到智能网关遭到网络攻击时，开始计时；当再次未监测到网络攻击时，停止计时；统计计时时间段内网络攻击的次数、种类数以及时长，计算得到攻击值gm；所述攻击监测模块用于将攻击持续时间段和对应的攻击值gm进行融合得到网络攻击记录；所述威胁评估模块用于根据网络攻击记录对智能网关进行攻击威胁系数评估，计算得到对应智能网关的攻击威胁系数wx；
32.3、本发明中所述网关追踪模块用于获取数据分析模块生成的带有同一设备标识的加密信号和不加密信号进行网关追踪分析，计算得到对应智能网关的加密吸引值jm，若jm大于加密阈值，则判定对应智能网关需要升级网络安全防护体系，生成升级防护指令；以提醒管理人员升级对应智能网关的网络安全防护体系，避免数据泄露或被篡改，提高数据安全性。
附图说明
33.为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。
34.图1为本发明的系统框图。
具体实施方式
35.下面将结合实施例对本发明的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其它实施例，都属于本发明保护的范围。
36.如图1所示，一种基于aiot智能边缘网关的风险管控系统，包括指令输入模块、数据获取模块、数据分析模块、控制器、加密模块、云平台、数据库、存储模块、攻击监测模块、威胁评估模块、网关追踪模块以及报警模块；
37.指令输入模块和用户的智能终端通信连接，用于用户通过智能终端输入数据采集指令至数据获取模块，数据采集指令携带有设备标识和保密等级信息；
38.响应于数据采集指令，数据获取模块用于获取对应智能网关所采集到的物联网数据，并打包成数据包上传至数据分析模块；其中每个智能网关均有唯一的设备标识；
39.数据分析模块用于对接收到的数据包进行风险等级评估，判断是否需要进行加密传输，具体评估步骤为：
40.获取采集对应数据包的智能网关，自动从存储模块中获取对应智能网关的攻击威
胁系数wx；
41.获取对应数据包的保密等级信息；设定每个保密等级均有一个对应的等级值；将该数据包的保密等级与所有的保密等级进行匹配得到对应的等级值dg；其中保密等级越高，对应的等级值越大；
42.利用公式计算得到对应数据包的风险等级值pg，其中a1、a2均为预设系数因子；
43.将风险等级值pg与风险阈值相比较；若pg大于风险阈值，则判定当前数据包需要加密存储，生成加密信号；否则，生成不加密信号；能够有效分配加密资源，达到资源利用最大化，提高数据传输安全性；其中加密信号、不加密信号以及数据包均携带有设备标识；
44.数据分析模块用于将加密信号和对应的数据包发送至加密模块；加密模块用于对接收到的数据包进行分布式多层加密，并将加密密文传输至云平台；
45.加密模块的具体加密步骤为：
46.将数据包随机拆分成若干数量的数据块；产生一个aes128加密密钥，并将该加密密钥按照预定规则生成若干组子密钥；其中子密钥的数量等于数据块的数量；
47.对获取的子密钥进行md5处理，得到处理子密钥；通过处理子密钥对拆分后的若干个数据块进行多层加密处理，生成信息加密识别码和第1层密钥；将信息加密识别码和第1层密钥打上时间戳融合形成加密密文；
48.其中加密模块的每一层加密处理即为一组处理子密钥对其中一个数据块进行加密处理，相互不重叠；
49.其中第1层密钥用于识别出信息加密识别码中的第1层加密信息，并生成第2层密钥，第2层密钥于识别出信息加密识别码中的第2层加密信息，并生成第3层密钥，以此类推；
50.数据分析模块还用于将不加密信号和对应的数据包发送至控制器；控制器用于将接收到的数据包直接上传至云平台；
51.攻击监测模块与智能网关相连接，用于对智能网关进行网络攻击监测；当监测到智能网关遭到网络攻击时，开始计时；当再次未监测到网络攻击时，停止计时；具体监测步骤为：
52.统计开始计时与停止计时之间的时间段为攻击持续时间段；将攻击持续时间段的时长标记为攻击持续时长tc；
53.统计攻击持续时间段内网络攻击的次数为c1，网络攻击包括病毒攻击、电子邮件攻击、ip攻击以及冗余数据攻击等；
54.统计网络攻击的种类数为z1；利用公式gm＝tc
×
g1+c1
×
g2+z1
×
g3计算得到攻击值gm，其中g1、g2、g3均为系数因子；
55.攻击监测模块用于将攻击持续时间段和对应的攻击值gm进行融合得到网络攻击记录并将网络攻击记录打上时间戳存储至数据库；
56.威胁评估模块用于根据数据库内存储的带有时间戳的网络攻击记录对智能网关进行攻击威胁系数评估，具体评估步骤为：
57.根据时间戳，统计预设时间段内同一智能网关的网络攻击记录；
58.统计对应智能网关的网络攻击次数为攻击频次p1，将每条网络攻击记录中的攻击
值标记为gi；将gi与攻击阈值相比较；
59.统计gi大于攻击阈值的次数为c2，当gi大于攻击阈值时，获取gi与攻击阈值的差值并进行求和得到超攻总值cz，利用公式cg＝c2
×
a1+cz
×
a2计算得到超攻系数cg，其中a1、a2均为比例因子；
60.利用公式wx＝p1
×
a3+cg
×
a4计算得到对应智能网关的攻击威胁系数wx，其中a3、a4均为比例因子；
61.威胁评估模块用于将智能网关的攻击威胁系数wx打上时间戳并存储至存储模块；
62.网关追踪模块与数据分析模块相连接，用于获取数据分析模块生成的带有同一设备标识的加密信号和不加密信号进行网关追踪分析，判断对应智能网关是否需要升级网络安全防护体系；具体分析过程如下：
63.在预设时间段内，统计加密信号出现的次数占比为zb；
64.截取相邻加密信号之间的时间段为加密缓冲时间段，统计每个加密缓冲时间段内不加密信号的出现次数为加密缓冲频次hi；
65.将加密缓冲频次hi与缓冲阈值相比较；统计hi小于缓冲阈值的次数为p2，当hi小于缓冲阈值时，获取hi与缓冲阈值的差值并进行求和得到差缓总值ch；利用公式ck＝p2
×
g3+ch
×
g4计算得到差缓系数ck，其中g3、g4为系数因子；
66.利用公式jm＝zb
×
g5+ck
×
g6计算得到对应智能网关的加密吸引值jm，其中g5、g6为系数因子；加密吸引值jm越大，则表明对应智能网关受到网络攻击越严重，所采集的数据包保密等级越高；此时愈加需要升级智能网关的网络安全防护体系，避免数据泄露或被篡改，提高数据安全性；
67.将加密吸引值jm与加密阈值相比较；若jm大于加密阈值，则判定对应智能网关需要升级网络安全防护体系，生成升级防护指令；
68.网关追踪模块用于将升级防护指令发送至控制器，控制器接收到升级防护指令后控制报警模块发出警报，并将升级防护指令发送至管理人员的手机终端上，以提醒管理人员升级对应智能网关的网络安全防护体系，提高数据传输安全。
69.上述公式均是去除量纲取其数值计算，公式是由采集大量数据进行软件模拟得到最接近真实情况的一个公式，公式中的预设参数和预设阈值由本领域的技术人员根据实际情况设定或者大量数据模拟获得。
70.本发明的工作原理：
71.一种基于aiot智能边缘网关的风险管控系统，在工作时，攻击监测模块与智能网关相连接，用于对智能网关进行网络攻击监测；当监测到智能网关遭到网络攻击时，开始计时；当再次未监测到网络攻击时，停止计时；统计计时时间段内网络攻击的次数、种类数以及时长，计算得到攻击值gm；攻击监测模块用于将攻击持续时间段和对应的攻击值gm进行融合得到网络攻击记录；威胁评估模块用于根据网络攻击记录对智能网关进行攻击威胁系数评估，计算得到对应智能网关的攻击威胁系数wx；
72.用户通过指令输入模块输入数据采集指令至数据获取模块，响应于数据采集指令，数据获取模块用于获取对应智能网关所采集到的物联网数据，并打包成数据包上传至数据分析模块；数据分析模块用于对接收到的数据包进行风险等级评估，结合对应智能网关的攻击威胁系数wx和数据包的保密等级信息，计算得到对应数据包的风险等级值pg；若
pg大于风险阈值，则判定当前数据包需要加密存储，生成加密信号；能够有效分配加密资源，达到资源利用最大化，提高数据传输安全性；
73.网关追踪模块用于获取数据分析模块生成的带有同一设备标识的加密信号和不加密信号进行网关追踪分析，计算得到对应智能网关的加密吸引值jm，若jm大于加密阈值，则判定对应智能网关需要升级网络安全防护体系，生成升级防护指令；以提醒管理人员升级对应智能网关的网络安全防护体系，避免数据泄露或被篡改，提高数据安全性。
74.在本说明书的描述中，参考术语“一个实施例”、“示例”、“具体示例”等的描述意指结合该实施例或示例描述的具体特征、结构、材料或者特点包含于本发明的至少一个实施例或示例中。在本说明书中，对上述术语的示意性表述不一定指的是相同的实施例或示例。而且，描述的具体特征、结构、材料或者特点可以在任何的一个或多个实施例或示例中以合适的方式结合。
75.以上公开的本发明优选实施例只是用于帮助阐述本发明。优选实施例并没有详尽叙述所有的细节，也不限制该发明仅为的具体实施方式。显然，根据本说明书的内容，可作很多的修改和变化。本说明书选取并具体描述这些实施例，是为了更好地解释本发明的原理和实际应用，从而使所属技术领域技术人员能很好地理解和利用本发明。本发明仅受权利要求书及其全部范围和等效物的限制。
技术特征：1.一种基于aiot智能边缘网关的风险管控系统，其特征在于，包括数据获取模块、攻击监测模块、威胁评估模块以及网关追踪模块；响应于数据采集指令，所述数据获取模块用于获取对应智能网关所采集到的物联网数据，并打包成数据包上传至数据分析模块；其中每个智能网关均有唯一的设备标识；所述数据分析模块用于对接收到的数据包进行风险等级评估，判断是否需要进行加密传输；若风险等级值pg大于风险阈值，则判定当前数据包需要加密存储，生成加密信号；否则，生成不加密信号；所述网关追踪模块与数据分析模块相连接，用于获取数据分析模块生成的带有同一设备标识的加密信号和不加密信号进行网关追踪分析；若加密吸引值jm大于加密阈值，则判定对应智能网关需要升级网络安全防护体系，生成升级防护指令；所述攻击监测模块用于对智能网关进行网络攻击监测，将攻击持续时间段和对应的攻击值gm进行融合得到网络攻击记录并将网络攻击记录打上时间戳存储至数据库；所述威胁评估模块用于根据数据库内存储的带有时间戳的网络攻击记录对智能网关进行攻击威胁系数评估。2.根据权利要求1所述的一种基于aiot智能边缘网关的风险管控系统，其特征在于，所述数据分析模块的具体评估步骤为：获取采集对应数据包的智能网关，自动从存储模块中获取对应智能网关的攻击威胁系数wx；获取对应数据包的保密等级信息；设定每个保密等级均有一个对应的等级值；将该数据包的保密等级与所有的保密等级进行匹配得到对应的等级值dg；利用公式计算得到对应数据包的风险等级值pg，其中a1、a2均为预设系数因子。3.根据权利要求2所述的一种基于aiot智能边缘网关的风险管控系统，其特征在于，所述攻击监测模块的具体监测步骤为：当监测到智能网关遭到网络攻击时，开始计时；当再次未监测到网络攻击时，停止计时；将计时时间段标记为攻击持续时间段；统计攻击持续时间段的时长为攻击持续时长tc；统计攻击持续时间段内网络攻击的次数为c1，所述网络攻击包括病毒攻击、电子邮件攻击、ip攻击以及冗余数据攻击；统计网络攻击的种类数为z1；利用公式gm＝tc
×
g1+c1
×
g2+z1
×
g3计算得到攻击值gm，其中g1、g2、g3均为系数因子。4.根据权利要求3所述的一种基于aiot智能边缘网关的风险管控系统，其特征在于，所述威胁评估模块的具体评估步骤为：根据时间戳，统计预设时间段内同一智能网关的网络攻击记录；统计对应智能网关的网络攻击次数为攻击频次p1，将每条网络攻击记录中的攻击值标记为gi；将gi与攻击阈值相比较；统计gi大于攻击阈值的次数为c2，当gi大于攻击阈值时，获取gi与攻击阈值的差值并进行求和得到超攻总值cz，利用公式cg＝c2
×
a1+cz
×
a2计算得到超攻系数cg，其中a1、a2均为比例因子；利用公式wx＝p1
×
a3+cg
×
a4计算得到对应智能网关的攻击威胁系数wx，其中a3、a4均
为比例因子；所述威胁评估模块用于将智能网关的攻击威胁系数wx打上时间戳并存储至存储模块。5.根据权利要求1所述的一种基于aiot智能边缘网关的风险管控系统，其特征在于，所述网关追踪模块的具体分析过程如下：在预设时间段内，统计加密信号出现的次数占比为zb；截取相邻加密信号之间的时间段为加密缓冲时间段，统计每个加密缓冲时间段内不加密信号的出现次数为加密缓冲频次hi；将加密缓冲频次hi与缓冲阈值相比较；统计hi小于缓冲阈值的次数为p2，当hi小于缓冲阈值时，获取hi与缓冲阈值的差值并进行求和得到差缓总值ch；利用公式ck＝p2
×
g3+ch
×
g4计算得到差缓系数ck，其中g3、g4为系数因子；利用公式jm＝zb
×
g5+ck
×
g6计算得到对应智能网关的加密吸引值jm，其中g5、g6为系数因子。6.根据权利要求1所述的一种基于aiot智能边缘网关的风险管控系统，其特征在于，所述网关追踪模块用于将升级防护指令发送至控制器，所述控制器接收到升级防护指令后控制报警模块发出警报，并将升级防护指令发送至管理人员的手机终端上，以提醒管理人员升级对应智能网关的网络安全防护体系。7.根据权利要求1所述的一种基于aiot智能边缘网关的风险管控系统，其特征在于，所述数据分析模块用于将加密信号和对应的数据包发送至加密模块；所述加密模块用于对接收到的数据包进行分布式多层加密，并将加密密文传输至云平台；所述数据分析模块还用于将不加密信号和对应的数据包发送至控制器；所述控制器用于将接收到的数据包直接上传至云平台。8.根据权利要求2所述的一种基于aiot智能边缘网关的风险管控系统，其特征在于，还包括指令输入模块；所述指令输入模块用于用户输入数据采集指令至数据获取模块，所述数据采集指令携带有设备标识和保密等级信息。
技术总结本发明公开了一种基于AIoT智能边缘网关的风险管控系统，涉及物联网技术领域，包括数据获取模块、攻击监测模块、威胁评估模块以及网关追踪模块；响应于数据采集指令，所述数据获取模块用于获取对应智能网关所采集到的物联网数据，并打包成数据包上传至数据分析模块；所述数据分析模块用于对接收到的数据包进行风险等级评估，若风险等级值大于风险阈值，则生成加密信号；否则，生成不加密信号；能够有效分配加密资源，达到资源利用最大化；所述网关追踪模块用于获取数据分析模块生成的带有同一设备标识的加密信号和不加密信号进行网关追踪分析，判断对应智能网关是否需要升级网络安全防护体系，以避免数据泄露或被篡改，提高数据安全性。高数据安全性。高数据安全性。
技术研发人员：耿虎 朱全胜 朱克忠 常先久 周建平 徐岩
受保护的技术使用者：万申科技股份有限公司
技术研发日：2022.04.11
技术公布日：2022/7/5
