一种基于并行解析与语义建模的物联网协议行为异常实时检测方法

本发明提供了一种基于并行解析与语义建模的物联网协议行为异常实时检测方法，包括以下步骤:步骤1：对物联网的架构以及物联网通信协议进行深入地分析，从语法和语义两个层面来分析并建模业务协议的行为特征；步骤2：以协议中的关键字段作为主考察对象，根据所述关键字段出现的频率以及所述关键字之间的先后顺序，建立协议行为模型；步骤3：提出基于业务协议报文的行为异常检测方法，实时地识别出协议行为中的异常情况。应用本技术方案可提升异常检测的准确性和稳定性。