随着物联网的发展,网络上的物联网资产越来越多,然而物联网安全问题却迟迟没有得到解决,这给网络环境带来了极大的风险。物联网设备资源受限是其安全问题的主要来源之一。本文基于软件定义安全系统提供的灵活的网络调控能力与防护能力,针对物联网设备任务单一、资源受限的特点,设计了一种基于设备状态时间序列的异常检测方案。该方案通过收集物联网设备中正常业务的运行时间等状态信息,构成该状态的观测序列,利用时间序列分析的方法来判断是否有异常状态,并设计实验对该方案的可行性和有效性进行了评估。本文的创新之处在于充分研究并利用了物联网设备资源受限、业务单一的特点,设计了基于该特点的异常检测方案,并利用软件定义安全提供的网络防护能力来弥补设备资源受限、能力不足的缺点带来的隐患,为物联网安全问题的解决提供了新的思路。在实验结果证明该检测方案有效的前提下,课题还依据该检测方案设计并实现了一个安全检测系统。本文给出了该检测系统的详细设计方案和实现过程,通过在无线路由器上的部署演示证明了该系统的可用性。并以AT&T安全研究中心的产品Sapphire作为参照,通过对比评估,从多个维度阐述了检测系统的优缺点。