面向嵌入式設(shè)備網(wǎng)絡(luò)的數(shù)據(jù)收集分析系統(tǒng)研究與實(shí)現(xiàn).pdf

1、從2005年突尼斯舉行的信息社會(huì)世界峰會(huì)（WSIS）首次正式提出物聯(lián)網(wǎng)的概念至今，嵌入式類(lèi)別的設(shè)備迅速增長(zhǎng)，以實(shí)現(xiàn)自動(dòng)化和智能化。然而，這些嵌入式結(jié)點(diǎn)也會(huì)為企業(yè)造成更多網(wǎng)絡(luò)入侵的切入點(diǎn)，更嚴(yán)重的是這些設(shè)備的生產(chǎn)廠(chǎng)商很少會(huì)花費(fèi)成本來(lái)確保其安全性，因此可能會(huì)帶來(lái)很大的安全風(fēng)險(xiǎn)。例如VoIP會(huì)議電話(huà)、麥克風(fēng)和其他可穿戴設(shè)備進(jìn)入企業(yè)網(wǎng)絡(luò)后可以在不被察覺(jué)的情況下打開(kāi)來(lái)記錄敏感信息。為了緩解嵌入式網(wǎng)絡(luò)下數(shù)據(jù)通信的安全風(fēng)險(xiǎn)，除了設(shè)備本身的設(shè)計(jì)外，還可

2、以在網(wǎng)絡(luò)中部署結(jié)點(diǎn)分析網(wǎng)絡(luò)安全行為并預(yù)測(cè)走向（即網(wǎng)絡(luò)態(tài)勢(shì)感知），以使網(wǎng)絡(luò)管理人員做出更快一步的決策。
　　本文圍繞嵌入式網(wǎng)絡(luò)環(huán)境的數(shù)據(jù)采集分析開(kāi)展了以下幾個(gè)工作，為態(tài)勢(shì)感知和網(wǎng)絡(luò)防御提供基礎(chǔ)，從而提升了設(shè)備的安全性，降低了風(fēng)險(xiǎn)：
　　第一，分析嵌入式網(wǎng)絡(luò)環(huán)境的需求，確立了數(shù)據(jù)采集系統(tǒng)方面的架構(gòu)。系統(tǒng)包含任務(wù)代理和區(qū)域監(jiān)控兩大組成部分。
　　第二，任務(wù)代理實(shí)現(xiàn)了在不同的嵌入式平臺(tái)上方便移植并且能適應(yīng)多種通信協(xié)議的框架。它

3、提供了良好的功能擴(kuò)展性和可移植性，實(shí)現(xiàn)對(duì)不同嵌入式環(huán)境的支持。
　　第三，區(qū)域監(jiān)控端主要包含了代理管理、基于SNMP和NetFlow的數(shù)據(jù)收集以及拓?fù)浒l(fā)現(xiàn)幾方面內(nèi)容，另外在嵌入式專(zhuān)用網(wǎng)絡(luò)中使用任務(wù)代理實(shí)現(xiàn)特定數(shù)據(jù)的收集和傳遞工作。這里采用分層和模塊化的設(shè)計(jì)思想來(lái)盡可能在移植工作中方便完成新舊功能的替換，適應(yīng)不同的應(yīng)用場(chǎng)景和處理多種格式的數(shù)據(jù)。另外在設(shè)計(jì)時(shí)要減少與任務(wù)代理之間的耦合度。
　　第四，在以上各方面的設(shè)計(jì)中，也會(huì)對(duì)多