基于MIPS的嵌入式路由器網(wǎng)絡(luò)安全監(jiān)測(cè)系統(tǒng)的研究.pdf

1、在物聯(lián)網(wǎng)快速發(fā)展的環(huán)境下，嵌入式路由器作為用戶與外網(wǎng)連接的通信設(shè)備，人們對(duì)它的網(wǎng)絡(luò)安全要求越來越來高。在這種背景下，嵌入式路由器網(wǎng)絡(luò)安全監(jiān)測(cè)系統(tǒng)的研究技術(shù)應(yīng)運(yùn)而生。針對(duì)現(xiàn)有安全路由器成本高、性能低和現(xiàn)有監(jiān)測(cè)系統(tǒng)可防御網(wǎng)絡(luò)攻擊類型少、防御成功率低的問題，本文展開了對(duì)嵌入式路由器網(wǎng)絡(luò)安全監(jiān)測(cè)系統(tǒng)的研究。
　　本文監(jiān)測(cè)系統(tǒng)的實(shí)現(xiàn)主要包括系統(tǒng)基礎(chǔ)平臺(tái)的搭建和核心功能的實(shí)現(xiàn)。通過嵌入式Linux環(huán)境的搭建、JFSS2閃存文件系統(tǒng)的構(gòu)建、Pr

2、otobuffer數(shù)據(jù)序列化分析和Netfilter/iptables數(shù)據(jù)包過濾的內(nèi)核改進(jìn)來完成對(duì)監(jiān)測(cè)系統(tǒng)基礎(chǔ)平臺(tái)的搭建。采用GoWeb服務(wù)器、系統(tǒng)防御功能模塊、iPhone和iWatch客戶端軟件來構(gòu)成網(wǎng)絡(luò)安全監(jiān)測(cè)系統(tǒng)的核心。GoWeb服務(wù)器是設(shè)備終端交互的通信樞紐，采用加解密對(duì)稱原理對(duì)通信數(shù)據(jù)進(jìn)行序列化存儲(chǔ)，達(dá)到防止黑客篡改通信數(shù)據(jù)的目的。系統(tǒng)防御功能是通過基于ipt_connlimit連接限速技術(shù)的防網(wǎng)速攻擊模塊、基于ipt_re

3、cent連接重復(fù)率技術(shù)的防無線網(wǎng)絡(luò)攻擊模塊和采用360云平臺(tái)檢測(cè)規(guī)則的防惡意URL攔截模塊實(shí)現(xiàn)的。iPhone和iWatch的客戶端軟件則結(jié)合iOS的APNS推送技術(shù)推送報(bào)警消息從而在監(jiān)測(cè)系統(tǒng)受到網(wǎng)絡(luò)攻擊時(shí)及時(shí)提醒路由器管理用戶。
　　應(yīng)用以上技術(shù)方案，使用Apacheab、Aircrack-ng等工具模擬了網(wǎng)絡(luò)攻擊，測(cè)試監(jiān)測(cè)系統(tǒng)各功能模塊并且根據(jù)具體的實(shí)驗(yàn)結(jié)果進(jìn)行了性能分析。數(shù)據(jù)表明，本文構(gòu)建的監(jiān)測(cè)系統(tǒng)不僅能保障路由器通信數(shù)據(jù)的