【摘 要】
:
物联网设备数目庞大且具备一定的网络攻击能力,大多数物联网设备也会涉及用户隐私并关联用户的敏感设备。随着物联网行业的迅捷发展和物联网设备的大规模投入使用,在智慧城市与物联网深度融合的规模化发展的趋势下,物联网设备带来的安全问题引起广泛关注。为了满足智慧消防系统由于应急管理对设备一致性的高要求,本文基于主动式和被动式设备指纹构建方式,将智慧消防系统中的物联网设备分为感知器和执行器进行相关实验研究,验证
论文部分内容阅读
物联网设备数目庞大且具备一定的网络攻击能力,大多数物联网设备也会涉及用户隐私并关联用户的敏感设备。随着物联网行业的迅捷发展和物联网设备的大规模投入使用,在智慧城市与物联网深度融合的规模化发展的趋势下,物联网设备带来的安全问题引起广泛关注。为了满足智慧消防系统由于应急管理对设备一致性的高要求,本文基于主动式和被动式设备指纹构建方式,将智慧消防系统中的物联网设备分为感知器和执行器进行相关实验研究,验证了两种方式对两种设备的识别性能。本文的主要工作总结为以下三个方面:(1)本文基于设备的隐性标识符构建主动式设备指纹,利用过滤式中的信息论相关原理选取指纹的隐性标识符特征,提高了设备指纹的标识能力,并且根据设备指纹的识别性能指标给出了效果评估算法。基于设备的通信流量特征构建被动式设备指纹,并且对被动式指纹的特征选取进行了优化,提高了被动式指纹的标识能力。(2)本文从分类角度探讨设备的识别问题。针对主动式设备指纹,本文采用了基于朴素贝叶斯的设备指纹分类算法,依据识别精确率和召回率的加权平均设计了分类器阈值确定算法对初始算法进行了一定的优化,并进行了对照实验。实验结果显示,改进的朴素贝叶斯算法的识别准确率最高,为94.4%,识别性能较改进前提升了8.1%。主动式设备指纹技术对感知器的识别性能良好,识别准确率为95.3%,但是对执行器的识别性能较差,识别准确率仅为78.6%。(3)针对主动式设备指纹技术对执行器识别性能较差的问题,本文构建了被动式指纹,采用了随机森林算法来完成相关实验。实验结果显示,被动式指纹对设备的识别准确率和识别精度都较高,但是识别型号相似的设备时容易混淆。具体来说,被动式指纹对感知器的识别准确率在90%附近,对执行器的识别准确率为92.8%,对执行器的识别性能提升了14.2%。最后本文对比验证了改进流量指纹特征这一实验方法的识别稳定性良好。
其他文献
近年来,由于管道的老化、人为破坏、自然灾害等因素,油气管道泄漏事故频发,不仅对人民的生命财产安全构成一定威胁,还对环境造成污染,因此管道泄漏检测技术的研究具有重要意义。φ-OTDR(phase-sensitive optical time-domain reflectometer,相位敏感光时域反射计)分布式光纤振动传感系统具有可连续分布式测量、灵敏度高、测量距离远等优点,非常适合应用于油气管道的
传统的维汉机器翻译主要是利用维汉平行语料库,基于词对齐、短语对齐的流程,完成双语词典和语言模型的训练,并且实现最终的翻译。维吾尔语是少数民族语言,也属于词素变化较为丰富的黏着语言,现实中严格意义的维汉平行语料库相对匮乏。本文针对很难获取大量的维汉平行语料库以及现有维汉机器翻译模型并未充分利用维汉语言之间共通性的问题,主要进行了两个部分的研究工作。其一,本文利用时间、空间、主题三种维度从互联网上爬取
当今时代,以太网传输得到了迅猛的发展,传输流量日益增大,传输网络面临着巨大压力,同时,以太网传输对网络中时间同步的精度要求也越来越高。针对这一问题,本文结合IEEE1588v2协议,提出了消除时间戳抖动的有效方法:FIFO水线控制反压法和均匀包络速率刻画方法,实现了100G以太网PCS子层的功能和高精度时间同步,并对100G以太网物理编码子层(PCS)结构进行了优化,详细分析了物理编码子层中各个模
随着互联网技术的高速发展,人们可以方便的从各类网页上获取海量信息和资源,生活生产方式与互联网的联系越来越紧密,然而网络规模逐渐扩大,网络技术逐渐发展的同时,利用互联网从事黑产灰产的事件也在不断发生,其中常见的手段之一就是建立不良网页,诱使浏览者进行点击,从而获取浏览者隐私或者将浏览者引入骗局。但是网页数量以亿计,人工检测不良网页难度较大,同时现有不良网站检测手段大多以单一的正文文本为主,未考虑到网
随着网络技术的蓬勃发展,用户数量与日俱增,导致现如今分组传送网(PTN)面临发展瓶颈,一系列突出问题涌现出来,层层堆叠的解决方案已经加重了网络的复杂性。为了解决网络优化问题,本文首先引入软件定义网络的三层架构到PTN网络中,优化PTN网络架构复杂臃肿等问题,使得由原来分布式管控变成集中式管控。其次,基于这一创新架构,制定出PTN网络优化规则和策略。然后,针对控制器内的四大功能模块进行算法研究,包括
随着云计算的蓬勃发展和5G时代的到来,虚拟网络中虚拟机之间的数据通信越来越频繁,对数据流转发效率的需求也越来越高。本论文从当前虚拟网络转发技术出发,介绍了虚拟网络转发过程中常用组件的基本原理,提出了一种基于vDPA(vhost数据路径加速)技术的数据流转发优化方案。通过对优化前后的虚拟网络中数据流转发性能进行测试实验,可以看到虚拟机之间通信带宽值在原来的基础上提升了20%左右,基本达到了网卡直通技
随着SDN技术的不断普及以及发展应用,基于YANG模型进行业务配置的场景逐渐普及。为了适应技术发展需求并提高业务配置的灵活性,对YANG模型进行统一管理同时提供南向接口服务已经成为一种必然。命令行是一种通信设备与网管系统或用户终端之间信息交互的管理协议,一般使用命令行接口进行网络配置,并通过输入管理命令脚本实现配置的管理。很多传统的协议栈管理模型是基于命令行的,所以为了复用现有的命令行接口,统一管
随着互联网和人工智能的普及与发展,互联网已经成为万物互联的媒介,它为世界的发展提供了强劲的动力。对于互联网,人们在分享它带来无限便利与体验感的同时,也因恶意网络入侵攻击面临着威胁与损失。提高现有网络入侵检测系统效果和挖掘未知网络入侵行为能力,提高网络信息安全技术是当下亟待解决的难题。其中针对算法效率与检测准确性的研究是该领域突破的重点。本文将当今热门的深度学习和粒计算理论应用于网络入侵检测系统,通
图像是视觉信息的主要载体之一,而由于各种因素,获得的图片分辨率往往有限,因此常利用超分辨率方法对图像细节进行推测并重建。但现有方法多是端到端的训练,复杂网络模型对设备要求较高。此外图像不同部位的重建纹理往往与该部位的类别存在很大关系。因此,本文从数据集准备和先验信息提取两个方面进行深入研究,以提高超分辨率重建算法的性能。本文主要工作和成果如下:(1)提出了超像素分割能够将一张图像拆分为多流形数据结
通信网络飞速发展的现状对数据中心的网络质量、运维能力提出了更高的要求。传统骨干网使用的VPLS技术将网络全连接,这样的方式存在消耗网络资源、容易引起ARP洪泛的缺陷,后续的演进中提出了将MAC学习迁移到控制层、使用BGP通告对端的EVPN解决方案,能够有效提升网络性能。NP芯片使用微码编程,具有快速的响应能力和高效的计算能力能够很好地适应转发层要求,所以采用NP芯片与CPU共同参与MAC学习的方案