(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202211059456.6 (22)申请日 2022.09.01 (71)申请人 杭州安恒信息技 术股份有限公司 地址 310000 浙江省杭州市滨江区西兴街 道联慧街18 8号 (72)发明人 温敏锐　范渊　 (74)专利代理 机构 北京集佳知识产权代理有限 公司 11227 专利代理师 陈建平 (51)Int.Cl. H04L 47/2483(2022.01) H04L 9/40(2022.01) H04L 67/12(2022.01) (54)发明名称 一种物联网终端的数据流量检测方法、 装 置、 设备及 介质 (57)摘要 本申请公开了一种物联网终端的数据流量 检测方法、 装置、 设备及介质， 涉及物联网技术领 域， 所述方法包括： 获取物联网终端在执行完自 身业务后产生的数据流量； 对所述数据流量进行 识别， 并根据识别结果判断所述数据流量对应的 协议是否为目标协议； 如果所述数据流量对应的 协议为所述目标协议， 则将所述数据流量上传至 目标上层数据管理系统以完成正 常数据的传输； 如果所述数据流量对应的协议不是所述目标协 议， 则对所述数据流量进行阻断。 可见， 本申请通 过判断数据流量对应的协议是否为目标协议来 进一步判断所述数据流量是否为正常数据流量， 并对正常数据流量进行放行， 对异常流量进行阻 断， 如此一 来， 实现数据流 量侧的安全防护。 权利要求书2页 说明书8页 附图5页 CN 115134306 A 2022.09.30 CN 115134306 A 1.一种物联网终端的数据流 量检测方法， 其特 征在于， 包括： 获取物联网终端在执 行完自身业 务后产生的数据流 量； 对所述数据流量进行识别， 并根据识别结果判断所述数据流量对应的协议是否为目标 协议； 如果所述数据流量对应的协议为所述目标协议， 则将所述数据流量上传至目标上层数 据管理系统以完成正常数据的传输； 如果所述数据流 量对应的协议 不是所述目标协议， 则对所述数据流 量进行阻断。 2.根据权利要求1所述的物联网终端的数据流量检测方法， 其特征在于， 所述对所述数 据流量进行识别， 包括： 基于特征字识别技 术对所述数据流 量进行识别， 得到所述数据流 量对应的特 征字； 相应的， 所述 根据识别结果判断所述数据流 量对应的协议是否为目标协议， 包括： 根据所述数据流量对应的特征字， 判断所述数据流量对应的协议是否为所述目标协 议。 3.根据权利要求2所述的物联网终端的数据流量检测方法， 其特征在于， 所述根据 所述 数据流量对应的特 征字， 判断所述数据流 量对应的协议是否为所述目标协议之后， 还 包括： 如果所述数据流量对应的特征字与 所述目标协议对应的特征字一致， 则判定所述数据 流量对应的协议 为所述目标协议； 如果所述数据流量对应的特征字与 所述目标协议对应的特征字不一致， 则判定所述数 据流量对应的协议 不是所述目标协议。 4.根据权利要求1所述的物联网终端的数据流量检测方法， 其特征在于， 所述对所述数 据流量进行识别， 并根据识别结果判断所述数据流 量对应的协议是否为目标协议， 包括： 对所述数据流量进行识别， 并根据识别结果判断所述数据流量对应的协议是否为 DICOM/HL7协议； 相应的， 所述如果所述数据流量对应的协议为所述目标协议， 则将所述数据流量上传 至目标上层数据管理系统以完成正常数据的传输； 如果所述数据流量对应的协 议不是所述 目标协议， 则对所述数据流 量进行阻断， 包括： 如果所述数据流量对应的协议为所述DICOM/HL7协议， 则将所述数据流量上传至目标 上层数据管理系统以完成正常数据的传输； 如果所述数据流 量对应的协议 不是所述DICOM /HL7协议， 则对所述数据流 量进行阻断。 5.根据权利要求1所述的物联网终端的数据流量检测方法， 其特征在于， 所述对所述数 据流量进行阻断， 包括： 基于访问控制列表规则策略对所述数据流 量进行阻断。 6.根据权利要求1至5任一项所述的物联网终端的数据流量检测方法， 其特征在于， 所 述如果所述数据流量对应的协议不是所述 目标协议， 则对所述数据流量进行阻断之后， 还 包括： 将所述数据流量上传至预设的防护管理平台， 并利用所述防护管理平台对所述数据流 量进行分析。 7.根据权利要求6所述的物联网终端的数据流量检测方法， 其特征在于， 所述利用所述 防护管理平台对所述数据流 量进行分析， 包括：权　利　要　求　书 1/2 页 2 CN 115134306 A 2利用所述防护管理平台对所述数据流量进行分析， 得到分析结果， 并对所述分析结果 进行页面展示。 8.一种物联网终端的数据流 量检测装置， 其特 征在于， 包括： 数据流量获取模块， 用于获取物联网终端在执 行完自身业 务后产生的数据流 量； 数据流量识别模块， 用于对所述数据流量进行识别， 并根据识别结果判断所述数据流 量对应的协议是否为目标协议； 数据流量上传模块， 用于如果所述数据流量对应的协议为所述目标协议， 则将所述数 据流量上传至目标 上层数据管理系统以完成正常数据的传输； 数据流量阻断模块， 用于如果所述数据流量对应的协议不是所述目标协议， 则对所述 数据流量进行阻断。 9.一种电子设备， 其特 征在于， 包括： 存储器， 用于保存计算机程序； 处理器， 用于执行所述计算机程序， 以实现如权利要求1至7任一项所述的物联网终端 的数据流 量检测方法。 10.一种计算机可读存储介质， 其特征在于， 用于保存计算机程序； 其中， 所述计算机程 序被处理器执行时实现如权利要求1至7任一项所述的物联网终端的数据流 量检测方法。权　利　要　求　书 2/2 页 3 CN 115134306 A 3