近年來,物聯(lián)網(wǎng)設(shè)備數(shù)量急劇增長,大量的物聯(lián)網(wǎng)設(shè)備使用了不安全的操作系統(tǒng)和開源軟件程序,這些系統(tǒng)中的漏洞一旦被利用將造成嚴(yán)重安全隱患。本文把與物聯(lián)網(wǎng)設(shè)備相關(guān)的各類安全威脅信息統(tǒng)稱為物聯(lián)網(wǎng)脆弱性信息,管理和共享這些脆弱性信息對物聯(lián)網(wǎng)安全研究至關(guān)重要。當(dāng)前對物聯(lián)網(wǎng)脆弱性信息的管理主要側(cè)重于實現(xiàn)信息搜索和共享功能,在信息共享過程中,忽視了對數(shù)據(jù)的實時性以及安全性的需求,使得用戶基于共享數(shù)據(jù)信息所作決策的有效性降低。因此需要尋找合適的技術(shù)進行多源異構(gòu)的物聯(lián)網(wǎng)脆弱性信息管理。數(shù)據(jù)虛擬化是一種新興的多源異構(gòu)數(shù)據(jù)管理方案,相較于傳統(tǒng)數(shù)據(jù)管理方法具有實時性高、安全性高和靈活性強等特點。因此本文基于數(shù)據(jù)虛擬化概念設(shè)計并實現(xiàn)了一種基于數(shù)據(jù)虛擬化的物聯(lián)網(wǎng)脆弱性信息資源池以達到對物聯(lián)網(wǎng)脆弱性信息的管理和共享。主要工作如下:首先,基于數(shù)據(jù)虛擬化系統(tǒng)的特點,本文提出物聯(lián)網(wǎng)脆弱性信息資源池的三層系統(tǒng)架構(gòu),分別為源數(shù)據(jù)、數(shù)據(jù)虛擬化層和應(yīng)用層。其中源數(shù)據(jù)是指待管理和共享的物聯(lián)網(wǎng)脆弱性信息;數(shù)據(jù)虛擬化層采用流式數(shù)據(jù)處理技術(shù)進行元數(shù)據(jù)提取和處理,保障了系統(tǒng)數(shù)據(jù)的實時性,并完成了元數(shù)據(jù)與源數(shù)據(jù)之間的映射;應(yīng)用層通過數(shù)據(jù)虛擬化層...

【文章頁數(shù)】：79 頁

【學(xué)位級別】：碩士

【部分圖文】：

圖5.3Kafka的數(shù)據(jù)緩存功能

第5章系統(tǒng)測試圖5.2元數(shù)據(jù)提取結(jié)果圖元數(shù)據(jù)提取之后會通過Flume將其傳送到Kafka集群中對應(yīng)的Tometadata”中，為了測試該部分的功能性，本文在Kafka的從節(jié)點中通過sh費消息，具體的測試結(jié)果如圖5.3所示。標(biāo)紅的文件名對應(yīng)圖5.2....

圖5.4Storm集群任務(wù)部署

圖5.3Kafka的數(shù)據(jù)緩存功能在數(shù)據(jù)處理子模塊通過開發(fā)相應(yīng)的Topology，將其以jar包的形式部署到Strom集群中的主節(jié)點之上，完成了相關(guān)處理邏輯任務(wù)的部署，具體的測試結(jié)果如圖5.4所示。

圖5.5元數(shù)據(jù)存儲區(qū)可視化結(jié)果

圖5.5元數(shù)據(jù)存儲區(qū)可視化結(jié)果本文提出的元數(shù)據(jù)組織模型就是圖5.5的子圖。通過對元數(shù)據(jù)之間關(guān)系的以方便、快速地查詢到某個物聯(lián)網(wǎng)設(shè)備涉及到的物聯(lián)網(wǎng)脆弱性信息的元數(shù)圖5.6所示通過一條Cypher語句就可以將系統(tǒng)中與Dlink850L有關(guān)的脆弱數(shù)據(jù)的元數(shù)據(jù)查詢出....

圖5.6元數(shù)據(jù)查詢結(jié)果可視化圖

圖5.5元數(shù)據(jù)存儲區(qū)可視化結(jié)果本文提出的元數(shù)據(jù)組織模型就是圖5.5的子圖。通過對元數(shù)據(jù)之間關(guān)系的以方便、快速地查詢到某個物聯(lián)網(wǎng)設(shè)備涉及到的物聯(lián)網(wǎng)脆弱性信息的元數(shù)圖5.6所示通過一條Cypher語句就可以將系統(tǒng)中與Dlink850L有關(guān)的脆弱數(shù)據(jù)的元數(shù)據(jù)查詢出....

本文編號：3960791