面向嵌入式設備網(wǎng)絡的數(shù)據(jù)收集分析系統(tǒng)研究與實現(xiàn).pdf

1、從2005年突尼斯舉行的信息社會世界峰會（WSIS）首次正式提出物聯(lián)網(wǎng)的概念至今，嵌入式類別的設備迅速增長，以實現(xiàn)自動化和智能化。然而，這些嵌入式結(jié)點也會為企業(yè)造成更多網(wǎng)絡入侵的切入點，更嚴重的是這些設備的生產(chǎn)廠商很少會花費成本來確保其安全性，因此可能會帶來很大的安全風險。例如VoIP會議電話、麥克風和其他可穿戴設備進入企業(yè)網(wǎng)絡后可以在不被察覺的情況下打開來記錄敏感信息。為了緩解嵌入式網(wǎng)絡下數(shù)據(jù)通信的安全風險，除了設備本身的設計外，還可

2、以在網(wǎng)絡中部署結(jié)點分析網(wǎng)絡安全行為并預測走向（即網(wǎng)絡態(tài)勢感知），以使網(wǎng)絡管理人員做出更快一步的決策。
　　本文圍繞嵌入式網(wǎng)絡環(huán)境的數(shù)據(jù)采集分析開展了以下幾個工作，為態(tài)勢感知和網(wǎng)絡防御提供基礎，從而提升了設備的安全性，降低了風險：
　　第一，分析嵌入式網(wǎng)絡環(huán)境的需求，確立了數(shù)據(jù)采集系統(tǒng)方面的架構(gòu)。系統(tǒng)包含任務代理和區(qū)域監(jiān)控兩大組成部分。
　　第二，任務代理實現(xiàn)了在不同的嵌入式平臺上方便移植并且能適應多種通信協(xié)議的框架。它

3、提供了良好的功能擴展性和可移植性，實現(xiàn)對不同嵌入式環(huán)境的支持。
　　第三，區(qū)域監(jiān)控端主要包含了代理管理、基于SNMP和NetFlow的數(shù)據(jù)收集以及拓撲發(fā)現(xiàn)幾方面內(nèi)容，另外在嵌入式專用網(wǎng)絡中使用任務代理實現(xiàn)特定數(shù)據(jù)的收集和傳遞工作。這里采用分層和模塊化的設計思想來盡可能在移植工作中方便完成新舊功能的替換，適應不同的應用場景和處理多種格式的數(shù)據(jù)。另外在設計時要減少與任務代理之間的耦合度。
　　第四，在以上各方面的設計中，也會對多