一种边缘侧基于网络流量的异构终端特征生成及识别方法

摘要

本发明属于工业物联网信息安全领域，具体的说是一种应用于工业物联网下海量异构终端的流量特征生成、优化及识别方法。本发明包括以下步骤：流量提取：边缘网关对底层物联网设备的流量信息进行采集，生成设备流量特征缓存；特征选择：对设备流量特征进行降维，消除噪声特征；分类识别：对特征选择后的设备流量特征进行分类识别。应用到工业物联网边缘计算体系下物理和计算资源均有限的物联网设备中，边缘网关利用异构终端流量进行唯一特征识别，实现了边缘网关对底层接入的设备的全方位、多维度的识别，抵御MAC地址伪造等攻击威胁，支撑边缘网关对非法终端设备的接入认证和管控，保护系统敏感资源。