基于设备角色的物联网设备异常检测方法、系统及装置

摘要

本申请提供了基于设备角色的物联网设备异常检测方法、系统及装置。本实施例中，通过一定时间段内物联网设备在DNS解析过程中的设备角色（比如DNS请求角色（用于发起DNS请求）、DNS响应角色（用于响应接收的DNS请求）、DNS服务器（用于域名解析）等）发起的行为比如发起DNS请求、响应DNS请求、域名解析等，借助该行为（经由物联网核心交换机的DNS报文）构建物联网设备的特征向量，最后基于该特征向量与检测模型中已训练出的各类别标签对应的中心特征向量之间的距离确定物联网设备所属的类别，不再依赖于规则库或者规则表，实现了基于设备角色的物联网设备检测。