基于互联网的物理对象感知与分析技术

来源 :国防科学技术大学 | 被引量 : 0次 | 上传用户:radicafrank
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
1991年物联网概念的提出掀起了互联网的一场革命,伴随而来的智能家居将人们日常生活息息相关的设备接入互联网;智能交通、智能电网、工业4.0等新技术,更是将国家关键基础设施和工业生产设备接入到互联网。越来越多的物理对象接入到互联网中,在给生产生活带来巨大变革的同时,也产生了诸多安全威胁。以APT攻击为例的诸多新型网络攻击,以社会生活中的人为突破点,将信息网络作为跳板,最终直达工业控制网络对物理对象进行破坏。  在此背景下,网络安全的研究范畴也突破了传统信息域,形成了信息域(Cyber)、物理域(Physical)和社会域(Social)多域融合模型下的安全研究。搜索并发现互联网中存在的物理对象,有助于了解其分布和部署情况。从“信息-物理-社会”多域融合的角度去表示物理对象,有助于全面刻画物理对象,分析可能存在的跨域攻击威胁。本文提出了互联网中物理对象感知和分析技术,主要关键技术如下:  1.利用常见的应用层协议和WEB页面,发现互联网中可能存在的物理对象,并对物理对象进行特征分析和内容提取。通过向公网IP中常见应用层协议的工作端口发送对应协议的握手报文,并对获取的报文中的关键字段进行提取,从而分析互联中可能存在的物理对象信息。对提供了Web页面作为访问控制接口的物理对象,通过大量的实验统计分析,提取了登录页面的结构特征。利用实验定量统计分析了各类协议返回的物理对象信息。分析了某些需要认证访问的物理对象的脆弱性,并通过实验进行了验证。  2.物理对象信息的多域扩展方法。在感知到物理对象存在的基础上,通过IP地址信息库、产品信息库、组织机构知识库,进一步扩展物理对象的信息;同时将获取的信息进行关键字提取,进一步利用传统搜索引擎获取更多的相关信息;最后将这些信息从信息域,扩展到物理域和社会域。  3.物理对象的多域融合表示模型和融合分析。将基于上述方法获取的所有关于物理对象的信息,分为信息域信息、物理域信息、社会域信息三大类,对同一物理对象从不同角度进行全面的刻画,表示了物理对象在信息网络、物理网络和社会网络中的存在形式。在此基础上,定性分析了多域融合表示模型下物理对象之间的相关关系。  最后利用本文的方法,开发了物理对象感知和分析系统 NetThing。将所有获取的信息结构化处理存储后提供对外的查询接口。通过实验,验证了本文方法的可行性和有效性,发现了互联网中存在的大量可感知物理对象,并进行了包括安全威胁在内的多域融合分析。
其他文献
随着信息社会尤其是互联网的发展,人们对文本检索的要求越来越高。对传统关键词匹配技术的改进,智能检索研究已经成为热点,并将是支撑下一代互联网的核心技术之一,将语义计算
随着人类基因组测序工作的完成,蛋白质分子序列数据呈几何级数增长。通过对蛋白质的分子序列的折叠结构的研究和分析,可以预测蛋白质的功能。这对于生物学、医学的研究发展有
高性能计算在气象预报、航空航天等领域有着广阔的应用前景,MPI是当前高性能计算应用进程间消息传递事实上的标准,集合通信是影响高性能计算应用性能的重要因素之一。自由光
矢量线可视化法以其能表示矢量场的连续性,绘制效果直观而广泛应用在工程实践中,已成为流场可视化的重要方法。随着科学模拟精度不断提高,矢量场的数据规模不断增大,传统的矢
提高软件的开发效率和质量是软件工程领域的一个巨大挑战,软件复用技术是解决这一问题的根本途径。开源软件的蓬勃发展,越来越多的软件发者、业余爱好者参与到开源软件开发中
无线传感器网络是一种无基础设施的无线网络,综合了传感器技术、嵌入式计算技术、分布式信息处理技术和无线通信技术。该技术现已成为国内外远程抄表系统中解决监控点地域广
在信息海量增长的压力下和人们对计算模式的移动性需求下,存储与计算的分离成为未来计算模式发展的趋势,网络计算是符合存储与计算分离要求的计算模式。iSCSI (internet SCSI
随着社会信息化的推进,信息量越来越庞大。如何保证这些信息被充分利用,实现信息价值的最大化,是一个迫切需要解决的问题。此外,信息类型也呈现多样化的特征,大量半结构化以
手机短信因具有移动性好、价格低廉、收发便捷和娱乐性强等特点而使人们逐渐习惯于用短信的方式来传送信息和进行沟通交流。但垃圾短信问题也变得日益严峻。因此,研究短信智
随着计算机科学技术的发展,计算机得到越来越广泛的应用,越来越多的科研单位和院所都使用自己的科研管理系统来进行日常的业务管理工作。但目前使用的这些科研管理系统大多是早