一种基于ZigBee协议的异常检测方法和相关设备

本申请提供一种基于ZigBee协议的异常检测方法和相关设备，涉及异常检测技术领域。该方法包括网络组网完成后，网关为所有节点分配初始地址并下发随机种子，节点结合全局事件计数器动态更新自身网络地址。网关接收开锁指令后，将目标门锁节点地址由第一地址变更为第二地址，同时把闲置第一地址分配至网关内部虚拟影子节点，该虚拟节点可复刻门锁全部设备特征。网关捕获以原第一地址为目标的数据包后，即刻提取报文发送源信息，并开展异常识别，判断报文是否属于恶意攻击。该方法无需对每个入网报文执行逐层深度协议解析即可感知攻击行为，降低了网关的计算负载与响应延迟，以低资源代价实现了对高价值节点的主动式精准防护。