摘要
本发明公开了一种基于物联网的数据安全监测预警方法,包括获取目标物联网设备的实时运行特征,并基于实时运行特征构建设备行为指纹库;基于设备行为指纹库构建五元组本体模型,并根据五元组本体模型将通用战术框架映射至物联网设备操作场景,生成跨域战术关联规则库;根据跨域战术关联规则库对多源交互数据进行解析处理,根据得到的多源交互特征构建攻击路径图谱;将攻击路径图谱输入预构建的图神经网络模型中,得到多阶段攻击链,识别多阶段攻击链中的持续性威胁攻击链并计算其置信度评分;基于置信度评分对原始网络流量数据进行异常检测,生成匿名化预警分析报告。本发明的方法,提高了物联网数据的异常检测准确率。