一种IoT设备行为签名构建方法

本发明公开了一种IoT设备行为签名构建方法，首先对网关捕获的混合流量进行处理，提取流量数据包信息，从会话级别将各种行为的流量进行切分，然后提取流量数据包的长度，时间间隔，协议类型等数据包级信息，并计算出现频次，构建行为的特征向量，采用DBSCAN聚类，获取不同行为的各自集群，并从每种行为集群中自动构建行为的签名，该签名由有序的数据包包头信息和统计特征组成，包含了区分相似设备行为的关键信息。本发明能够自动对混合流量进行处理，构建不同行为的签名，且具有极高的唯一标识性。