CN104980310B - 物联网即时通讯信息实时监控系统 - Google Patents
物联网即时通讯信息实时监控系统 Download PDFInfo
- Publication number
- CN104980310B CN104980310B CN201410144518.2A CN201410144518A CN104980310B CN 104980310 B CN104980310 B CN 104980310B CN 201410144518 A CN201410144518 A CN 201410144518A CN 104980310 B CN104980310 B CN 104980310B
- Authority
- CN
- China
- Prior art keywords
- information
- tracking
- instant messaging
- internet
- data
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
- 238000012544 monitoring process Methods 0.000 title claims abstract description 32
- 238000004891 communication Methods 0.000 title claims description 8
- 238000004458 analytical method Methods 0.000 claims abstract description 37
- 238000007405 data analysis Methods 0.000 claims abstract description 17
- 230000005540 biological transmission Effects 0.000 claims abstract description 6
- 238000007499 fusion processing Methods 0.000 claims description 4
- 238000007418 data mining Methods 0.000 claims description 3
- 239000000463 material Substances 0.000 claims description 3
- 239000007943 implant Substances 0.000 claims 1
- 238000000034 method Methods 0.000 abstract description 7
- 238000005516 engineering process Methods 0.000 abstract description 5
- 238000013480 data collection Methods 0.000 description 3
- 238000011161 development Methods 0.000 description 3
- 238000010586 diagram Methods 0.000 description 2
- 230000000007 visual effect Effects 0.000 description 2
- 230000003542 behavioural effect Effects 0.000 description 1
- 230000009286 beneficial effect Effects 0.000 description 1
- 230000007812 deficiency Effects 0.000 description 1
- 238000012217 deletion Methods 0.000 description 1
- 230000037430 deletion Effects 0.000 description 1
- 230000000694 effects Effects 0.000 description 1
- 230000010354 integration Effects 0.000 description 1
- 238000005065 mining Methods 0.000 description 1
- 230000006855 networking Effects 0.000 description 1
- 230000000149 penetrating effect Effects 0.000 description 1
Landscapes
- Information Transfer Between Computers (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
Abstract
本发明公开了一种在物联网中，通过智能分析技术，对即时通讯信息进行实时监控的装置，该装置包括数据采集模块、数据分析模块、追踪控制服务模块共3个模块，其中数据采集模块，通过植入插件的方式，对即时通讯信息进行收集、归类和整理；数据分析模块分析即时通讯信息的传输特征，并对信息内容进行针对性的分析，提取敏感性字眼；追踪控制服务模块，对所有的信息进行智能化的融合处理，形成最终的追踪方案。三个模块相互支持，实现了对于物联网中的即时通讯信息的主动追踪，减轻了追踪过程的系统开销，阻止在物联网上进行不良和非法信息的传播。
Description
技术领域
本发明涉及物联网通信安全技术领域，具体是一种在物联网内部，对即时通讯信息进行实时监控的系统。
背景技术
目前，物联网正逐步渗透到生活中的各个角落，除了传统意义上的电脑，还有智能手机，智能家居，便携式游戏机，智能电表，新能源汽车，工业无线设备，以及其他具备有联网功能的电子设备，都可以通过物联网这个广阔的网络平台进行自由地互联。在计算机网络中，即时通讯软件为方便快捷地传输实时信息提供了条件。随着计算机网络和物联网的进一步融合，即时通讯应用也渗透到了物联网中。物联网中的大部分电子设备结构较为简单，但是物联网的终端覆盖种类，以及网络覆盖面积又远远超过了计算机网络。因此，要在物联网上传输实时消息，以文字信息为主的即时通讯是最为合适的。
但是，也正是由于物联网的即时通讯技术正处在一个高速发展的阶段，相应的监控技术却始终难以跟得上其发展的步伐，使得不法分子可以通过物联网设备所具备的即时通讯能力，进行反动、色情等违法信息的传播，或者传输非法窃取到的技术经济情报，极大地损害了物联网即时通讯应用的健康、快速发展，使这个原本可以成为经济增长点的新兴事物反而成为一种不安定的网络威胁。目前，物联网即时通讯信息的监管技术和整体解决方案方面没有突破性进展的最主要原因，在于物联网的路由不确定性以及海量网络流量的存在，这使得对正在物联网上传输的非法、敏感的即时通讯信息的内容的发现、分析及追踪变得十分困难。
发明内容
为了克服上述现有技术存在的不足，本发明提供了一种在物联网中，对即时通讯信息进行实时监控的系统，它能够通过智能分析技术，实现对于即时通讯信息的主动追踪，减轻了追踪过程的各种系统开销，而且在追踪效果上具有更高的准确度，从而可以阻止在物联网上进行不良和非法信息的传播。
为了实现上述目的，本发明采用了以下技术方案：该即时通讯信息实时监控系统，其特征是：包括数据采集模块、数据分析模块、追踪控制服务模块。
所述的数据采集模块，包括插件植入器、插件隐藏器、数据传输器、数据集中器四个子模块。信息采集插件通过插件植入器被植入到接入物联网的终端设备后，首先利用插件隐藏器对自身进行隐藏，然后用数据集中器对监控对象的即时通讯信息进行归类整理，并通过数据传输器将这些信息发送到数据分析模块和追踪控制服务模块。
所述的数据分析模块，包括分析参数配置器、分析环境解析器、文本分析器三个子模块。分析环境解析器已经内置了多个分析环境模板，对需要分析的物联网设备所处的网络环境进行智能匹配，如果该设备所处的网络环境不在内置的模板中，则可以将此网络环境作为新的模板加入到分析环境解析器中；分析参数配置器对需要分析的物联网设备对象的即时通讯信息传输新闻进行分析，对信息的发送意图、发送手段进行判断，并根据分析结果，制定相应的参数配置方案，并将该方案发送给文本分析器；文本分析器包括多个高性能的分析服务器，根据分析参数配置器的分析方案，对监控终端的即时通讯信息进行针对性的分析。尤其是对消息中与反动、色情相关的敏感字眼进行分析，并将分析结果发送给追踪控制服务模块。
所述的追踪控制服务模块，包括通信控制器、追踪信息分析器、追踪信息数据库三个子模块。追踪控制服务模块首先通过通信控制器，接收数据采集模块和数据分析模块发送过来的所有信息，然后通过追踪信息分析器，对所有的信息进行智能化的融合处理，形成最终的追踪方案，并将所有追踪相关信息和追踪结果存入追踪信息库。追踪信息数据库存储与追踪事件相关的所有信息和追踪结果，为用户对这些相关信息进行管理和交互提供可视化界面，根据用户查询条件自动生成相关报表，并为进一步的数据挖掘分析提供素材。
本发明的有益效果是：
1、该实时监控系统在不同规模的物联网域内对即时通讯信息进行追踪。只要插件成功地植入到监控对象终端中，追踪者就可以通过插件发回的信息来确定即时通讯信息的来源；
2、该实时监控系统能很好地解决对即时通讯信息进行检测和响应的问题；
该实时监控系统的追踪过程中并不需要攻击路径上的任何路由设备的支持，也不需要各级网络管理员或ISP的协调配合，同时也不会对网络流量产生影响。因此，追踪方案所需的系统开销最小。
附图说明
图1为本发明的整体结构框图。
图2为本发明的使用流程示意框图。
下面结合附属图和具体实施方式对本发明作进一步的详细说明。
具体实施方式
如图1所示，本发明提出的物联网环境下的即时通讯信息实时监控系统，由数据采集模块、数据分析模块、追踪控制服务模块构成。
所述的数据采集模块，包括插件植入器、插件隐藏器、数据传输器、数据集中器四个子模块。信息采集插件通过插件植入器被植入到接入物联网的终端设备后，首先利用插件隐藏器对自身进行隐藏，然后用数据集中器对监控对象的即时通讯信息进行收集、归类和整理，并通过数据传输器将这些信息发送到数据分析模块和追踪控制服务模块。
所述的数据分析模块，包括分析参数配置器、分析环境解析器、文本分析器三个子模块。分析环境解析器已经内置了多个分析环境模板，对需要分析的物联网设备所处的网络环境进行智能匹配，如果该设备所处的网络环境不在内置的模板中，则可以将此网络环境作为新的模板加入到分析环境解析器中；分析参数配置器对需要分析的物联网设备对象的即时通讯信息传输特征进行分析，对信息的发送意图、发送手段进行判断，并根据分析结果，制定相应的参数配置方案，并将该方案发送给文本分析器；文本分析器包括多个高性能的分析服务器，根据分析参数配置器的分析方案，对监控终端的即时通讯信息进行针对性的分析。尤其是对消息中与反动、色情相关的敏感字眼进行分析，并将分析结果发送给追踪控制服务模块。
所述的追踪控制服务模块，包括通信控制器、追踪信息分析器、追踪信息数据库三个子模块。追踪控制服务模块首先通过通信控制器，接收数据采集模块和数据分析模块发送过来的所有信息，然后通过追踪信息分析器，对所有的信息进行智能化的融合处理，形成最终的追踪方案，并将所有追踪相关信息和追踪结果存入追踪信息库。追踪信息数据库存储与追踪事件相关的所有信息和追踪结果，为用户对这些相关信息进行管理和交互提供可视化界面，根据用户查询条件自动生成相关报表，并为进一步的数据挖掘分析提供素材。
如图2所示，本物联网的即时通讯信息实时监控系统使用时，其工作流程如下：
1、在需要监控的物联网中，部署一套即时通讯信息实时监控系统，提供一个预设的分析环境，对监控终端的即时通讯信息进行挖掘分析，以了解监控终端的行为意图；
2、预先在数据采集模块中准备各种消息采集插件，并将其与监控终端可能发送即时通讯信息的端口进行捆绑，然后根据不同的消息发送模式将其配置到数据分析模块的合适位置；
3、当监控终端进行即时通讯相关操作的时候，消息采集插件就通过通信端口植入到监控终端的主机当中。消息采集插件通过插件隐藏器对自身进行隐藏，通过数据集中器在监控终端中收集该主机的有关信息，并对收集到的即时通讯信息进行归类整理；
4、消息分析模块通过文本分析器，对即时通讯消息中与反动、色情相关的敏感字眼进行分析，并将分析结果发送给追踪控制服务模块；
5、消息采集模块通过数据传输器建立与追踪控制服务模块的连接，通过数据传输器将这些信息发送到数据分析模块和追踪控制服务模块，并接收追踪控制服务模块的下一步工作任务指令；
6、追踪控制服务模块接收数据采集模块和数据分析模块发送过来的所有信息，并通过追踪信息分析器进行融合处理，得到标识监控对象的特征信息；
7、追踪控制服务模块根据追踪信息分析器的分析结果决定是否需要继续收集监控终端的即时通讯信息，如果需要就向数据采集模块发送继续收集信息的指令，如不需要则发送插件删除指令，并将已经追踪到的监控终端即时通讯的相关信息和追踪结果存入追踪信息数据库，以供用户查询和进一步进行挖掘分析。
至此，本系统的一次完整的即时通讯信息追踪过程结束。
最后所应说明的是，以上实施案例仅用以说明本发明的技术方案而非限制，尽管参照较佳实施案例对本发明进行了详细说明，本领域的普通技术人员应当理解，可对本发明的技术方案进行修改或者等她替换，而不脱离本发明技术方案的精神和范围，其均应涵盖在本发明的权利要求范围当中。
Claims (3)
1.一种对物联网内部各个网络设备间传送的即时通讯消息进行监控的物联网即时通讯实时监控系统,其特征在于,包括：数据采集模块、数据分析模块、追踪控制服务模块；所述数据采集模块还包括：插件植入器、插件隐藏器、数据传输器、数据集中器四个子模块；所述插件植入器向监控对象植入插件；所述插件隐藏器在监控对象中隐藏插件，利用插件隐藏器对自身进行隐藏；所述数据集中器对监控对象的即时通讯信息进行收集、归类和整理；所述数据传输器将信息发送到所述数据分析模块和所述追踪控制服务模块。
2.如权利要求书1所述的物联网即时通讯实时监控系统，其特征在于，所述数据分析模块还包括：分析参数配置器、分析环境解析器、文本分析器三个子模块；所述分析环境解析器分析监控对象的即时通讯信息传输特征；所述分析参数配置器制定相应的监控参数配置方案；所述文本分析器对监控终端的即时通讯信息进行针对性的分析，并将分析结果发送给所述追踪控制服务模块。
3.如权利要求书1所述的物联网即时通讯实时监控系统，其特征在于，所述追踪控制服务模块还包括：通信控制器、追踪信息分析器、追踪信息数据库三个子模块；所述通信控制器接收数据采集模块和数据分析模块发送过来的所有信息；所述追踪信息分析器对所有的信息进行智能化的融合处理，形成最终的追踪方案；所述追踪信息数据库将所有追踪相关信息和追踪结果存入数据库，自动生成相关报表，并为进一步的数据挖掘分析提供素材。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201410144518.2A CN104980310B (zh) | 2014-04-11 | 2014-04-11 | 物联网即时通讯信息实时监控系统 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201410144518.2A CN104980310B (zh) | 2014-04-11 | 2014-04-11 | 物联网即时通讯信息实时监控系统 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| CN104980310A CN104980310A (zh) | 2015-10-14 |
| CN104980310B true CN104980310B (zh) | 2018-06-08 |
Family
ID=54276442
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN201410144518.2A Active CN104980310B (zh) | 2014-04-11 | 2014-04-11 | 物联网即时通讯信息实时监控系统 |
Country Status (1)
| Country | Link |
|---|---|
| CN (1) | CN104980310B (zh) |
Families Citing this family (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN109617781B (zh) * | 2018-10-19 | 2022-08-02 | 中国平安人寿保险股份有限公司 | 即时通讯消息监控方法、装置、计算机设备和存储介质 |
| CN112597489B (zh) * | 2020-12-16 | 2022-11-01 | 潍坊科技学院 | 一种物联网即时通讯信息实时监控系统 |
Citations (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN101257411A (zh) * | 2007-03-02 | 2008-09-03 | 华硕电脑股份有限公司 | 实时通信的监控方法与系统 |
| CN202395990U (zh) * | 2011-11-21 | 2012-08-22 | 刘美福 | 一种物联网监控系统 |
| CN102801799A (zh) * | 2012-08-03 | 2012-11-28 | 国电南瑞科技股份有限公司 | 一种基于b/s架构的实时监控系统 |
Family Cites Families (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US8438226B2 (en) * | 2010-06-22 | 2013-05-07 | International Business Machines Corporation | Dynamic adjustment of user-received communications for a real-time multimedia communications event |
-
2014
- 2014-04-11 CN CN201410144518.2A patent/CN104980310B/zh active Active
Patent Citations (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN101257411A (zh) * | 2007-03-02 | 2008-09-03 | 华硕电脑股份有限公司 | 实时通信的监控方法与系统 |
| CN202395990U (zh) * | 2011-11-21 | 2012-08-22 | 刘美福 | 一种物联网监控系统 |
| CN102801799A (zh) * | 2012-08-03 | 2012-11-28 | 国电南瑞科技股份有限公司 | 一种基于b/s架构的实时监控系统 |
Non-Patent Citations (1)
| Title |
|---|
| 即时通信监控系统的设计与实现;严华 等;《计算机技术与发展》;20090731;第19卷(第7期);第242-244、248页 * |
Also Published As
| Publication number | Publication date |
|---|---|
| CN104980310A (zh) | 2015-10-14 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| Verma et al. | ELNIDS: Ensemble learning based network intrusion detection system for RPL based Internet of Things | |
| Wang et al. | Fog computing: Issues and challenges in security and forensics | |
| CN112738016A (zh) | 一种面向威胁场景的智能化安全事件关联分析系统 | |
| CN105187394B (zh) | 具有移动终端恶意软件行为检测能力的代理服务器及方法 | |
| US11172008B2 (en) | Data annotation as a service for IoT systems | |
| CN108055282A (zh) | 基于自学习白名单的工控异常行为分析方法及系统 | |
| CN108737417A (zh) | 一种面向工业控制系统的脆弱性检测方法 | |
| CN106888106A (zh) | 智能电网中的it资产大规模侦测系统 | |
| US10356113B2 (en) | Apparatus and method for detecting abnormal behavior | |
| CN104426906A (zh) | 识别计算机网络内的恶意设备 | |
| Alzahrani et al. | SMS mobile botnet detection using a multi-agent system: research in progress | |
| US10855705B2 (en) | Enhanced flow-based computer network threat detection | |
| CN112054911B (zh) | 一种基于物联网的智能设备多途径调查取证装置 | |
| Kanade et al. | Analysis of wireless network security in internet of things and its applications | |
| CN113572764B (zh) | 一种基于ai的工业互联网网络安全态势感知系统 | |
| CN114257438A (zh) | 基于蜜罐的电力监控系统管理方法、装置和计算机设备 | |
| CN104980310B (zh) | 物联网即时通讯信息实时监控系统 | |
| Liu et al. | Research on communication network structure mining based on spectrum monitoring data | |
| CN106682461A (zh) | 一种采用计算机验证码技术的大数据分析系统 | |
| Dehrouyeh et al. | On TinyML and cybersecurity: Electric vehicle charging infrastructure use case | |
| CN113965497A (zh) | 服务器异常识别方法、装置、计算机设备及可读存储介质 | |
| CN104065533A (zh) | 物联网分布式动态安全检测系统 | |
| Alzahrani et al. | A multi-agent system for smartphone intrusion detection framework | |
| CN108737450A (zh) | 一种基于物联网即时通讯信息实时监控系统 | |
| CN110457897A (zh) | 一种基于通信协议与sql语法的数据库安全检测方法 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| C06 | Publication | ||
| PB01 | Publication | ||
| C10 | Entry into substantive examination | ||
| SE01 | Entry into force of request for substantive examination | ||
| GR01 | Patent grant | ||
| GR01 | Patent grant | ||
| TR01 | Transfer of patent right | ||
| TR01 | Transfer of patent right |
Effective date of registration: 20210201 Address after: Room 6, 1st floor, building 15, no.5000 Airport Road, Shiqi street, Haishu District, Ningbo City, Zhejiang Province Patentee after: Ningbo Fuwan Information Technology Co.,Ltd. Address before: 430062 368 Friendship Avenue, Wuchang District, Wuhan, Hubei. Patentee before: Hubei University |
|
| TR01 | Transfer of patent right | ||
| TR01 | Transfer of patent right |
Effective date of registration: 20221108 Address after: 518000 C, Floor 3, Building 5, Shenzhen Xilitong Fuyu Industrial City, Taoyuan Street, Nanshan District, Shenzhen, Guangdong Patentee after: SHENZHEN HITHINGS TECHNOLOGY CO.,LTD. Address before: Room 6, 1st floor, building 15, no.5000 Airport Road, Shiqi street, Haishu District, Ningbo City, Zhejiang Province Patentee before: Ningbo Fuwan Information Technology Co.,Ltd. |