【摘 要】
：
5G网络的不断普及,促使许多物联网技术和业务场景得以实现。物联网设备因其异构性、脆弱性以及设计缺陷等特点,易受到网络攻击。大规模的物联网设备接入网络的同时,其带来的安全问题也日益凸显。因此识别物联网设备并及时发现漏洞对掌握网络空间态势具有重要的意义。但就目前的物联网识别技术存在识别粒度较大、需要先验知识等问题,也缺乏结合实际场景进一步探索其在漏洞发现领域应用的研究。基于以上问题,本文研究了一种物联
论文部分内容阅读
5G网络的不断普及,促使许多物联网技术和业务场景得以实现。物联网设备因其异构性、脆弱性以及设计缺陷等特点,易受到网络攻击。大规模的物联网设备接入网络的同时,其带来的安全问题也日益凸显。因此识别物联网设备并及时发现漏洞对掌握网络空间态势具有重要的意义。但就目前的物联网识别技术存在识别粒度较大、需要先验知识等问题,也缺乏结合实际场景进一步探索其在漏洞发现领域应用的研究。基于以上问题,本文研究了一种物联网设备识别与漏洞发现方案。具体包括:（1）提出了一种基于DNS流量的粗粒度物联网设备识别方法,并设计了识别框架。该方法不需要先验知识,首先通过解析DNS数据包中的文本信息,自动查询并生成设备标签;其次利用文本特征及Regular K-means算法,可以快速对物联网设备初步聚类,随后将不同类别下的文本送入分类器以达到粗粒度的识别;（2）提出了一种基于Web管理页面的细粒度物联网设备识别方法,并设计了识别框架。该方法首先通过制定的爬虫策略确定种子优先级,并利用弱密码方式进行模拟登录,从而获取当前网络下存活设备的登录页面;其次通过页面解析自动生成DOM树并利用关联规则提取设备的关键信息,以达到细粒度的识别;（3）结合本文提出的物联网识别方法和实际应用场景,本文将物联网设备识别技术应用于漏洞发现领域,开发了物联网设备识别与漏洞发现平台。该平台不仅利用爬虫技术收集整理了公开的漏洞信息,建立了物联网设备专有漏洞库,而且可以计算已识别设备的风险系数并进行漏洞上报,这为掌握设备漏洞情况提供了有效参考。
其他文献
研究报告指出,97%的大学生认为自己存在拖延行为,拖延症作为一种十分常见的时间管理问题,已严重影响了大学生正常的学习和生活。一方面大学生们迫切需要解决拖延方面的知识,另一方面国内外专家针对大学生拖延研究成果丰硕,通过结合拖延领域知识开发出一款智能时间管理App,以辅助大学生战胜拖延,具有重要现实意义。针对上述问题,本文设计并实现了一款基于Android平台的智能时间管理App。本文首先构建了大学生
目的:解决目前烟丝结构检测均采用离线检测方式,检测结果滞后的问题.方法:采用风选摊薄方式与图像智能识别技术,在制丝线风选室内对烟丝结构进行检测,在线检测烟丝长度、宽度和面积,统计烟丝中整丝和碎丝的比例.结果:通过对现有烟丝结构离线检测仪器的对比,该检测装置测量精度较高,稳定性较好,能够较为真实地反映制丝线烟丝结构实际质量状况.结论:该装置能有效减少质检人员的工作量.
目的:研究西瓜籽油脂肪酸成分及抗氧化活性.方法:采用索氏回流法对西瓜籽进行提油,对西瓜籽油进行酯化处理,用气相色谱—质谱联机(GC-MS)对其脂肪酸的成分、含量进行分析,通过其对铁离子的还原能力和对DPPH自由基、羟基自由基及超氧阴离子自由基清除能力的测定.结果:西瓜籽油中含有6种脂肪酸,其中不饱和脂肪酸相对含量达到50％以上;西瓜籽油对铁离子具有还原能力,对DPPH自由基的IC50值为3.7 mg/mL,对超氧阴离子自由基的IC50值为0.031 mg/mL,对羟基自由基的IC50值为12.04 mg/
目的:了解贮藏温度对猪油氧化的影响规律.方法:将猪油分别于50,60,70℃下贮藏,测定贮藏过程中猪油的过氧化值、硫代巴比妥酸值和酸价等,并建立各个指标与贮藏温度和贮藏时间之间的氧化动力学模型.结果:随着贮藏时间的延长,猪油的氧化程度加深,贮藏温度越高,氧化速率越快;贮藏过程中猪油的过氧化值、硫代巴比妥酸值和酸价变化均符合一级动力学模型,通过阿伦尼乌斯方程求得其活化能分别为15.7182,21.2550,2.2996 kJ/mol,模型验证实际测量值与预测值相关系数较高.结论:不同贮藏温度下,猪油的氧化程
目的:解决目前中国苹果分级分类大部分情况下仍需要进行人工筛选的问题.方法:采用基于多尺度变换的红外与可见光图像融合算法对所采集到的苹果的可见光图像和红外图像进行融合,得到缺陷特征更加直观的融合图像,对该图像进行图像的预处理操作得到二值化图像数据集,再采用卷积神经网络的AlexNet模型对之前的苹果表面缺陷数据集进行训练、验证和检测.结果:该检测方法在所制作的苹果表面缺陷数据集上对完好果、缺陷果、花萼/果梗、花萼/果梗加缺陷识别的平均准确度为99.0％,其中对花萼/果梗的识别准确率可达95.8％,对完好果、
后五代移动通信网络（Beyond 5th generation mobile networks,B5G）和第六代移动通信网络（6th generation mobile networks,6G）技术能够提供优质的通信服务和灵活的网络结构,随着B5G网络建设的深度开展,网络安全不容忽视。在网络层实施的传统密码学方案,随着计算机算力增强,面临日益严峻的安全挑战。本文紧密围绕物理层安全这一核心,从物理层
目的:探究荆芥多糖的制备工艺及对百合荆梨汁的抑菌效果,拓宽荆芥在饮品中的应用.方法:采用正交试验,探究荆芥多糖制备的最佳工艺;采用滤纸片扩散法测定荆芥多糖对百合荆梨汁抑菌活性的影响.结果:荆芥多糖制备的最佳条件为:料液比1:30(g/mL),提取温度60℃,提取时间2 h.在最优条件下,多糖提取率为(29.43±0.16)mg/g.抑菌试验结果表明:百合荆梨汁对青霉菌、酵母菌抑菌效果较差,对大肠杆菌、枯草芽孢杆菌和金黄色葡萄球菌的抑菌效果较好.通过百合荆梨汁、荆芥多糖和百合雪梨汁3种汁液抑菌效果的比较得出
综述了色谱技术在黄酮类化合物分离纯化中的应用情况,主要包含柱色谱法、制备型高效液相色谱法、薄层色谱法、超临界流体色谱法、高速逆流色谱法以及多种色谱法的联用,并对制备型液相色谱柱的发展方向、高速逆流色谱溶剂体系的优化、多维色谱系统的耦合使用作了展望.
目的:优化超临界CO2萃取白苏叶挥发油的提取工艺,提升白苏叶的实用价值.方法:通过单因素试验(萃取压力、萃取温度、萃取时间和CO2流量)和响应面分析预测白苏叶挥发油提取的最优参数,并通过气相色谱—质谱(GC-MS)分析白苏叶挥发油的化学成分,同时利用清除DPPH·和·OH能力评价其抗氧化活性.结果:在萃取压力27 MPa、萃取温度40℃下,连续萃取2.0 h,挥发油提取率可达(2.71±1.19)％,较水蒸气蒸馏法提取率高67％,能一定程度降低过氧化值和酸值.从白苏叶挥发油中鉴定出51种化学物质,占全油的
目的:构建卷烟制丝过程成品烟丝质量模拟预测模型.方法:使用平均影响值法(the Mean Impact Value,MIV)对制丝加工过程工艺参数进行筛选,然后通过反向传播(Back-Propagation,BP)神经系统构建起制丝关键工艺参数和成品烟丝质量的模拟模型.结果:通过模拟数据与实测数据比较,填充值的模拟预测平均相对误差为3.16％;整丝率的模拟预测平均相对误差为0.67％;碎丝率的模拟预测平均相对误差为5.33％.结论:该模型预测值与实测值之间相对误差较小,精确性高,该模型适用于卷烟制丝生产过