CN106080510A - 一种基于云网络的汽车防盗系统 - Google Patents

一种基于云网络的汽车防盗系统 Download PDF

Info

Publication number
CN106080510A
CN106080510A CN201610562446.2A CN201610562446A CN106080510A CN 106080510 A CN106080510 A CN 106080510A CN 201610562446 A CN201610562446 A CN 201610562446A CN 106080510 A CN106080510 A CN 106080510A
Authority
CN
China
Prior art keywords
data
cloud network
module
mail
information
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Withdrawn
Application number
CN201610562446.2A
Other languages
English (en)
Inventor
不公告发明人
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Individual
Original Assignee
Individual
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Individual filed Critical Individual
Priority to CN201610562446.2A priority Critical patent/CN106080510A/zh
Publication of CN106080510A publication Critical patent/CN106080510A/zh
Withdrawn legal-status Critical Current

Links

Classifications

    • BPERFORMING OPERATIONS; TRANSPORTING
    • B60VEHICLES IN GENERAL
    • B60RVEHICLES, VEHICLE FITTINGS, OR VEHICLE PARTS, NOT OTHERWISE PROVIDED FOR
    • B60R25/00Fittings or systems for preventing or indicating unauthorised use or theft of vehicles
    • B60R25/10Fittings or systems for preventing or indicating unauthorised use or theft of vehicles actuating a signalling device
    • BPERFORMING OPERATIONS; TRANSPORTING
    • B60VEHICLES IN GENERAL
    • B60RVEHICLES, VEHICLE FITTINGS, OR VEHICLE PARTS, NOT OTHERWISE PROVIDED FOR
    • B60R25/00Fittings or systems for preventing or indicating unauthorised use or theft of vehicles
    • B60R25/10Fittings or systems for preventing or indicating unauthorised use or theft of vehicles actuating a signalling device
    • B60R25/102Fittings or systems for preventing or indicating unauthorised use or theft of vehicles actuating a signalling device a signal being sent to a remote location, e.g. a radio signal being transmitted to a police station, a security company or the owner
    • BPERFORMING OPERATIONS; TRANSPORTING
    • B60VEHICLES IN GENERAL
    • B60RVEHICLES, VEHICLE FITTINGS, OR VEHICLE PARTS, NOT OTHERWISE PROVIDED FOR
    • B60R25/00Fittings or systems for preventing or indicating unauthorised use or theft of vehicles
    • B60R25/20Means to switch the anti-theft system on or off
    • B60R25/25Means to switch the anti-theft system on or off using biometry
    • B60R25/252Fingerprint recognition

Abstract

一种基于云网络的汽车防盗系统,包括摄像头、无线单片机、无线发射器、热感应器、防盗报警器、云网络、指纹数据库、指纹验证模块和GSM模块;安装在汽车上的所述摄像头将拍摄到的图像传送到无线单片机,并通过无线发射器发送至云网络;所述热感应器串接防盗报警器,除了提供本地防盗报警外,还将感应到的报警信息发送到无线单片机,并通过无线发射器发送至云网络;云网络对无线发射器送来的信息进行分析、处理和储存,并将结果发送到指定用户的手机APP上;所述指纹验证模块用于输入用户指纹,输入的指纹与云网络中的指纹数据库进行匹配,匹配成功后才能打开车门;GMS模块具有向指定用户发送短信的功能,其分别与指纹验证模块和热感应器相连。

Description

一种基于云网络的汽车防盗系统
技术领域
本发明涉及汽车保护领域,具体而言,涉及一种基于云网络的汽车防盗系统。
背景技术
汽车作为一种城市的主要交通工具,已经越来越来受到广泛的应用,但是正如同其需求的扩大范围下日益增长的盗窃行为也同样越来越多,而目前的小区的安防监控系统也无法保证汽车的实时性无监测死角的监控,同时用户很难在保证监控信息安全不泄露的前提下远程监控自己汽车的情况,尤其是缺乏同时具有指纹验证、短信通知和手机APP通知功能的防盗系统。
发明内容
本发明的目的在于提供一种基于云网络的汽车防盗系统,以解决上述的问题。
为解决上述技术问题,本发明采用的技术方案是:
一种基于云网络的汽车防盗系统,包括摄像头、无线单片机、无线发射器、热感应器、防盗报警器、云网络、指纹数据库、指纹验证模块和GSM模块;安装在汽车上的所述摄像头将拍摄到的图像传送到无线单片机,并通过无线发射器发送至云网络;所述热感应器串接防盗报警器,除了提供本地防盗报警外,还将感应到的报警信息发送到无线单片机,并通过无线发射器发送至云网络;所述云网络对无线发射器送来的信息进行分析、处理和储存,并将结果发送到指定用户的手机APP上;所述指纹验证模块用于输入用户指纹,输入的指纹与云网络中的指纹数据库进行匹配,匹配成功后才能打开车门;所述GMS模块具有向指定用户发送短信的功能,其分别与指纹验证模块和热感应器相连。
有益效果:增加了GMS模块和指纹验证模块,当发生非法入侵或者试图非法入侵时能同时通过手机APP和短信来通知车主,提高了防盗系统的安全性能。
应当理解的是,以上的一般描述和后文的细节描述仅是示例性的,并不能限制本公开。
附图说明
图1是本发明各模块的连接示意图;
图2是安全可视化系统的结构框图。
附图标记:
信息数据挖掘模块-1;信息预处理模块-2;信息存储模块-3;信息分析与展示模块-4;数据降维单元-21;数据识别单元-22;数据分类单元-23;往来关系分析展示子模块-41;日志次数分布分析展示子模块-42;IP间信息发送关系分析展示子模块-43;敏感邮件转发路径分析与展示子模块-44;分布式拒绝服务攻击数据分析与展示子模块-45;主控制器-100;通信协议模块-200;云网络-300;冷却水进水调阀-400;设备标示模块-500;参数检测端-600。
此处的附图被并入说明书中并构成本说明书的一部分,示出了符合本发明的实施例,并与说明书一起用于解释本发明的原理。
具体实施方式
下面通过具体的实施例并结合附图对本发明做进一步的详细描述。
应用场景1:
如图1所示的一种基于云网络的汽车防盗系统,包括摄像头100、无线单片机200、无线发射器300、热感应器400、防盗报警器500、云网络600、指纹数据库700、指纹验证模块900和GSM模块800;安装在汽车上的所述摄像头100将拍摄到的图像传送到无线单片机200,并通过无线发射器300发送至云网络600;所述热感应器400串接防盗报警器500,除了提供本地防盗报警外,还将感应到的报警信息发送到无线单片机200,并通过无线发射器300发送至云网络600;所述云网络600对无线发射器300送来的信息进行分析、处理和储存,并将结果发送到指定用户的手机APP上;所述指纹验证模块900用于输入用户指纹,输入的指纹与云网络600中的指纹数据库700进行匹配,匹配成功后才能打开车门;所述GMS模块800具有向指定用户发送短信的功能,其分别与指纹验证模块900和热感应器400相连。
本发明增加了GMS模块和指纹验证模块,当发生非法入侵或者试图非法入侵时能同时通过手机APP和短信来通知车主,提高了防盗系统的安全性能。
优选地,当有人接近所述热感应器400时,自动启动防盗报警器500,并向用户的手机APP发送预警信号;所述无线单片机200还与设置在汽车车门上的电子防盗锁通讯,当热感应器400被触发同时电子防盗锁未经电子控制而被打开时,无线单片机200自动通过云网络600向用户的手机APP发送车门被非法开启的信号,同时通过GMS模块800向车主发送短信进行告警。
优选地,当指纹验证模块900连续发生3次验证失败时,通过GMS模块800向车主发送短信进行告警。
优选地,如图2所示,还包括安全可视化系统,用于对所述云网络进行可视化的安全监控,其包括依次连接的信息数据挖掘模块1、信息预处理模块2、信息存储模块3和信息分析与展示模块4;
所述信息数据挖掘模块1,用于通过在局域网络中抓取网络数据包的方式获取原始信息数据,所述原始信息数据包括IP间敏感信息发送检测数据、邮件检测日志数据和分布式拒绝服务攻击数据三种数据类型;
所述信息预处理模块2,用于对原始信息数据进行数据降维、识别和分类预处理;
所述信息存储模块3,用于将预处理后的信息数据存储到云存储资源池相应的位置中;
所述信息分析与展示模块4,用于实现信息的提取、分析和展示,其包括邮件往来关系分析展示子模块41、日志次数分布分析展示子模块42、IP间信息发送关系分析展示子模块43、敏感邮件转发路径分析与展示子模块44和分布式拒绝服务攻击数据分析与展示子模块45,具体为:
(1)邮件往来关系分析展示子模块41,用于对云存储资源池中存储的邮件检测日志数据进行提取、分析、处理,并展示某一指定时间段内检测到的敏感邮件往来关系;所述邮件往来关系分析展示子模块41通过设计可选择日期的日历使用户能与界面进行交互,用户可任意选择要查看的时间段,具体执行以下操作:
根据用户选择的时间段,系统对云存储资源池中的数据进行选取,选取到数据后以字典的形式对数据进行存储,经过对数据进行分析处理,根据敏感邮件的收发对应关系生成对应的矩阵数据模型;随后,通过和弦图的形式对所选择时间段内敏感邮件的收发关系进行可视化展示,各个不同邮箱分布在圆形的周围,在圆形外侧轮廓显示邮箱地址,如果不同的邮箱之间有着敏感信息的发送关系,便在两个邮箱之间做一条带状线条,线条粗的一方表示邮件的发送方,而线条细的一方表示邮件的接收方;
(2)日志次数分布分析展示子模块42,用于按照时间段以及检测到的日志数量进行分类和统计,并用树状图的形式表现出来,具体为:
(2-1)将接收的日志数据集W按照时间段划分为n个时间子集,即W={W1,W2,…,Wj,…,Wn};
(2-2)人为设定m个日志数量等级,将每个时间子集Wj划分m个等级子集,即W1j、W2j、…、Wij、…、Wmj,其中m的取值范围为[4,8];
(2-3)以日志数据集W为根,Wj为第一层节点,Wij为第二层节点构造树TW;
(2-5)计算树TW中每个节点的量值,其中叶子节点的量值即为该数据元素的值,非叶子节点的量值等于其下层所有子节点的量值之和,至此日志数据集W构造成了一个树型数据结构;
(2-6)将生成的树型数据结构映射为二维平面上的树状图;
(3)IP间信息发送关系分析展示子模块43,用于对位于云存储资源池相应位置的IP间敏感信息发送检测数据进行提取、分析、统计处理,通过可视化展示形式及界面交互展示一定时间段内不同的IP之间的敏感信息发送关联关系;所述IP间信息发送关系分析展示子模块43采用时间段选择机制以及散点布局展示方式,用节点形式表示实体,线条表示实体之间的联系,用节点的大小来表示IP间信息发送关联关系的强弱程度,根据鼠标点击事件有选择性的进行层次展示;鼠标悬停在节点上会出现对应实体的详细信息,所述详细信息包括ID、发现时间,鼠标点击实体便会选择出与所选择节点有关联的所有IP,并只显示该子网络图,同时也以文字的形式展示出其发送信息的对应关系;同时设置有搜索机制,用户可以输入某一IP选择想要查看的IP关联信息;
(4)敏感邮件转发路径分析与展示子模块44,用于通过分析处理统计邮件检测日志数据中的检测数据以及邮件转发关系,展示某一特定邮件在不同的邮箱之间被转发的路径,具体为:
首先,用户在搜索框内输入要搜索的邮件标题或者邮件标题所含的关键词,系统根据关键词对邮件记录数据中所有的邮件标题进行模糊匹配检索,若没有检索到与用户输入相匹配的邮件,则发送信息提醒用户重新输入;如果成功检索到相关记录,便将检索结果以Table内容的形式展示给用户,同时为每个邮件的标题添加Click事件,用户点击目标邮件的标题,后台根据用户所选邮件再次对邮件记录进行检索匹配,找到该邮件的转发记录,并对每次转发的收发件人以字典的形式进行统计记录,构造可视化展示所需要的数据;最后,以一个层叠树状图的形式展示邮件的转发路径呈现给用户并提供交互功能,如果某邮箱为最后一级接收者,则树形图的顶点为空心显示,如果该邮箱还将此邮件转发给了另外的一个或者几个邮箱,则代表该邮箱的树形图节点设为实心的;
(5)分布式拒绝服务攻击数据分析与展示子模块45,用于提取、分析并展示分布式拒绝服务攻击数据,具体为:
1)分布式拒绝服务攻击数据分析与展示子模块45从云存储资源池的相应位置中提取分布式拒绝服务攻击数据,采用哈希表进行存储,哈希表中关键字采用字符串形式,字符串由源IP、端口号以及根据用户设定的时间间隔所选取的时间签三项组成,这三项中任意一项新建元素出现不同时都要把新建元素插入到哈希表中,每一个元素在将来的图形化表示中都是一个节点,表示和被连接主机之间的关系,哈希表中关键字对应的值表示该次连接通信活动中的数据总量;
2)计算所有节点的坐标值,进而将带有坐标信息的点进行绘制,并根据不同需求进行时间间隔、图形显示的单位半径参数的调整,其中绘制时遵循的原则为:主机节点和中心节点之间的连线表示在时间间隔内通信数据量的大小,按照一定系数进行映射,通信数据量用不同颜色表示,颜色为红色的表示通信数据量较大;主机节点由若干同心圆组成,颜色的对比强烈程度代表着该连接中涉及的端口数量。
本实施例中,利用可视化的技术,针对于网络安全检测系统中捕获到的网络中敏感信息类型以及传输情况等进行可视化的展示,从五个不同的角度对网络安全检测数据进行分析及展示,精确、全方位且方便管理人员做出相应的判断及决策;设置的分布式拒绝服务攻击数据分析与展示子模块45能够对分布式拒绝服务攻击模式进行多维度显示,且根据不同需求进行时间间隔、图形显示的单位半径参数的调整,提高了用户交互的性能。
优选地,所述信息预处理模块2包括数据降维单元21、数据识别单元22和数据分类单元23,具体为:
(1)数据降维单元21,用于采用改进的主成分分析法消除原始信息数据间的的冗余,降低原始信息数据的维数,所述改进的主成分分析法为:
1)提起要分析的N条原始信息数据,作为矩阵X=[x1,x2,…,xN],其中xi为第i条原始信息数据;
2)求解N条原始信息数据的平均值:
x ‾ = 1 N Σ i = 1 N x i
3)求解N条原始信息数据的协方差矩阵A:
A = 1 N Σ i = 1 N ( x i - x ‾ ) ( x i - x ‾ ) T
4)根据协方差矩阵A的特征值问题计算主成分元素:
i=μiδi
其中μi,δi分别为A的特征值及对应的特征向量;
5)根据给定的精度ρ,通过数值计算方法,求解前M个最大特征值:
Σ i = 1 M μ i / Σ i = 1 N μ i ≥ ρ
其中,M的取值范围为取m=4,
6)取前M个最大特征值及对应的特征向量,令
Φ=[δ12,…,δM],Γ=diag(μ1,μ2,…,μM)
则有AΦ=ΦΓ;
7)计算低维向量组成的新矩阵Y=ΦTX;
(2)数据识别单元22,用于对降低维数后的原始信息数据进行识别检测,去除不相关的信息数据,得到相关信息数据;
(3)数据分类单元23,用于对相关信息数据按照数据类型进行分类。
其中,所述数据识别单元22包括对分布式拒绝服务攻击数据进行识别,具体为:
1)设降维后的K条原始信息数据矩阵为Y′=ΦTX′,其中X′=[x1,x2,…,xK],xj∈X′,选择Db3小波作为分析小波,并选择最大分解尺度,对Y′运用分解算法进行小波分解得到小波系数矩阵,当j≤最大尺度时,从小波系数矩阵中提取高频系数,计算小系数的方差Ψ后,并根据[j,log2Ψ]拟合直线求得斜率k,从而求解出网络流量的自相似参数Hurst值H:
H=(k-1)/2
2)通过分析求得的不同时刻的Hurst变化值ΔH=Ht-Ht-1,设定门限值T,若ΔH>T,判定分布式拒绝服务攻击发生,保存对应的原始信息数据;若ΔH≤T,判定分布式拒绝服务攻击没有发出,去除对应的原始信息数据。
其中,所述邮件的收发对应关系通过获取邮件的TCP连接方向得到,首先通过解析获得的网络数据包,得到包括源IP地址、目的IP地址、源端口、目的端口、序列号的信息,并以四元组1:源IP地址,源端口,目的IP地址,目的端口和四元组2:目的IP地址,目的端口,源IP地址,源端口,分别标示TCP连接的两个方向,然后将网络数据包的应用层数据根据序列号按序写入与TCP连接方向对应的日志文件中。
其中,所述Table内容包括邮件ID、邮件标题、邮件时间、邮件始发人和邮件附件个数。
本实施例中,在信息预处理模块2中设置数据降维单元21、数据识别单元22和数据分类单元23,对原始信息数据进行降维、识别和分类处理,从而实现将不同类型的数据存储在云存储资源池的不同位置中,利于信息分析与展示模块4对相应数据的提取,进一步提高了系统的运行速度;本实施例取值m=4,系统的运行速度提高了2%。
应用场景2:
如图1所示的一种基于云网络的汽车防盗系统,包括摄像头100、无线单片机200、无线发射器300、热感应器400、防盗报警器500、云网络600、指纹数据库700、指纹验证模块900和GSM模块800;安装在汽车上的所述摄像头100将拍摄到的图像传送到无线单片机200,并通过无线发射器300发送至云网络600;所述热感应器400串接防盗报警器500,除了提供本地防盗报警外,还将感应到的报警信息发送到无线单片机200,并通过无线发射器300发送至云网络600;所述云网络600对无线发射器300送来的信息进行分析、处理和储存,并将结果发送到指定用户的手机APP上;所述指纹验证模块900用于输入用户指纹,输入的指纹与云网络600中的指纹数据库700进行匹配,匹配成功后才能打开车门;所述GMS模块800具有向指定用户发送短信的功能,其分别与指纹验证模块900和热感应器400相连。
本发明增加了GMS模块和指纹验证模块,当发生非法入侵或者试图非法入侵时能同时通过手机APP和短信来通知车主,提高了防盗系统的安全性能。
优选地,当有人接近所述热感应器400时,自动启动防盗报警器500,并向用户的手机APP发送预警信号;所述无线单片机200还与设置在汽车车门上的电子防盗锁通讯,当热感应器400被触发同时电子防盗锁未经电子控制而被打开时,无线单片机200自动通过云网络600向用户的手机APP发送车门被非法开启的信号,同时通过GMS模块800向车主发送短信进行告警。
优选地,当指纹验证模块900连续发生3次验证失败时,通过GMS模块800向车主发送短信进行告警。
优选地,如图2所示,还包括安全可视化系统,用于对所述云网络进行可视化的安全监控,其包括依次连接的信息数据挖掘模块1、信息预处理模块2、信息存储模块3和信息分析与展示模块4;
所述信息数据挖掘模块1,用于通过在局域网络中抓取网络数据包的方式获取原始信息数据,所述原始信息数据包括IP间敏感信息发送检测数据、邮件检测日志数据和分布式拒绝服务攻击数据三种数据类型;
所述信息预处理模块2,用于对原始信息数据进行数据降维、识别和分类预处理;
所述信息存储模块3,用于将预处理后的信息数据存储到云存储资源池相应的位置中;
所述信息分析与展示模块4,用于实现信息的提取、分析和展示,其包括邮件往来关系分析展示子模块41、日志次数分布分析展示子模块42、IP间信息发送关系分析展示子模块43、敏感邮件转发路径分析与展示子模块44和分布式拒绝服务攻击数据分析与展示子模块45,具体为:
(1)邮件往来关系分析展示子模块41,用于对云存储资源池中存储的邮件检测日志数据进行提取、分析、处理,并展示某一指定时间段内检测到的敏感邮件往来关系;所述邮件往来关系分析展示子模块41通过设计可选择日期的日历使用户能与界面进行交互,用户可任意选择要查看的时间段,具体执行以下操作:
根据用户选择的时间段,系统对云存储资源池中的数据进行选取,选取到数据后以字典的形式对数据进行存储,经过对数据进行分析处理,根据敏感邮件的收发对应关系生成对应的矩阵数据模型;随后,通过和弦图的形式对所选择时间段内敏感邮件的收发关系进行可视化展示,各个不同邮箱分布在圆形的周围,在圆形外侧轮廓显示邮箱地址,如果不同的邮箱之间有着敏感信息的发送关系,便在两个邮箱之间做一条带状线条,线条粗的一方表示邮件的发送方,而线条细的一方表示邮件的接收方;
(2)日志次数分布分析展示子模块42,用于按照时间段以及检测到的日志数量进行分类和统计,并用树状图的形式表现出来,具体为:
(2-1)将接收的日志数据集W按照时间段划分为n个时间子集,即W={W1,W2,…,Wj,…,Wn};
(2-2)人为设定m个日志数量等级,将每个时间子集Wj划分m个等级子集,即W1j、W2j、…、Wij、…、Wmj,其中m的取值范围为[4,8];
(2-3)以日志数据集W为根,Wj为第一层节点,Wij为第二层节点构造树TW;
(2-5)计算树TW中每个节点的量值,其中叶子节点的量值即为该数据元素的值,非叶子节点的量值等于其下层所有子节点的量值之和,至此日志数据集W构造成了一个树型数据结构;
(2-6)将生成的树型数据结构映射为二维平面上的树状图;
(3)IP间信息发送关系分析展示子模块43,用于对位于云存储资源池相应位置的IP间敏感信息发送检测数据进行提取、分析、统计处理,通过可视化展示形式及界面交互展示一定时间段内不同的IP之间的敏感信息发送关联关系;所述IP间信息发送关系分析展示子模块43采用时间段选择机制以及散点布局展示方式,用节点形式表示实体,线条表示实体之间的联系,用节点的大小来表示IP间信息发送关联关系的强弱程度,根据鼠标点击事件有选择性的进行层次展示;鼠标悬停在节点上会出现对应实体的详细信息,所述详细信息包括ID、发现时间,鼠标点击实体便会选择出与所选择节点有关联的所有IP,并只显示该子网络图,同时也以文字的形式展示出其发送信息的对应关系;同时设置有搜索机制,用户可以输入某一IP选择想要查看的IP关联信息;
(4)敏感邮件转发路径分析与展示子模块44,用于通过分析处理统计邮件检测日志数据中的检测数据以及邮件转发关系,展示某一特定邮件在不同的邮箱之间被转发的路径,具体为:
首先,用户在搜索框内输入要搜索的邮件标题或者邮件标题所含的关键词,系统根据关键词对邮件记录数据中所有的邮件标题进行模糊匹配检索,若没有检索到与用户输入相匹配的邮件,则发送信息提醒用户重新输入;如果成功检索到相关记录,便将检索结果以Table内容的形式展示给用户,同时为每个邮件的标题添加Click事件,用户点击目标邮件的标题,后台根据用户所选邮件再次对邮件记录进行检索匹配,找到该邮件的转发记录,并对每次转发的收发件人以字典的形式进行统计记录,构造可视化展示所需要的数据;最后,以一个层叠树状图的形式展示邮件的转发路径呈现给用户并提供交互功能,如果某邮箱为最后一级接收者,则树形图的顶点为空心显示,如果该邮箱还将此邮件转发给了另外的一个或者几个邮箱,则代表该邮箱的树形图节点设为实心的;
(5)分布式拒绝服务攻击数据分析与展示子模块45,用于提取、分析并展示分布式拒绝服务攻击数据,具体为:
1)分布式拒绝服务攻击数据分析与展示子模块45从云存储资源池的相应位置中提取分布式拒绝服务攻击数据,采用哈希表进行存储,哈希表中关键字采用字符串形式,字符串由源IP、端口号以及根据用户设定的时间间隔所选取的时间签三项组成,这三项中任意一项新建元素出现不同时都要把新建元素插入到哈希表中,每一个元素在将来的图形化表示中都是一个节点,表示和被连接主机之间的关系,哈希表中关键字对应的值表示该次连接通信活动中的数据总量;
2)计算所有节点的坐标值,进而将带有坐标信息的点进行绘制,并根据不同需求进行时间间隔、图形显示的单位半径参数的调整,其中绘制时遵循的原则为:主机节点和中心节点之间的连线表示在时间间隔内通信数据量的大小,按照一定系数进行映射,通信数据量用不同颜色表示,颜色为红色的表示通信数据量较大;主机节点由若干同心圆组成,颜色的对比强烈程度代表着该连接中涉及的端口数量。
本实施例中,利用可视化的技术,针对于网络安全检测系统中捕获到的网络中敏感信息类型以及传输情况等进行可视化的展示,从五个不同的角度对网络安全检测数据进行分析及展示,精确、全方位且方便管理人员做出相应的判断及决策;设置的分布式拒绝服务攻击数据分析与展示子模块45能够对分布式拒绝服务攻击模式进行多维度显示,且根据不同需求进行时间间隔、图形显示的单位半径参数的调整,提高了用户交互的性能。
优选地,所述信息预处理模块2包括数据降维单元21、数据识别单元22和数据分类单元23,具体为:
(1)数据降维单元21,用于采用改进的主成分分析法消除原始信息数据间的的冗余,降低原始信息数据的维数,所述改进的主成分分析法为:
1)提起要分析的N条原始信息数据,作为矩阵X=[x1,x2,…,xN],其中xi为第i条原始信息数据;
2)求解N条原始信息数据的平均值:
x ‾ = 1 N Σ i = 1 N x i
3)求解N条原始信息数据的协方差矩阵A:
A = 1 N Σ i = 1 N ( x i - x ‾ ) ( x i - x ‾ ) T
4)根据协方差矩阵A的特征值问题计算主成分元素:
i=μiδi
其中μi,δi分别为A的特征值及对应的特征向量;
5)根据给定的精度ρ,通过数值计算方法,求解前M个最大特征值:
Σ i = 1 M μ i / Σ i = 1 N μ i ≥ ρ
其中,M的取值范围为取m=5,
6)取前M个最大特征值及对应的特征向量,令
Φ=[δ12,…,δM],Γ=diag(μ12,…,μM)
则有AΦ=ΦΓ;
7)计算低维向量组成的新矩阵Y=ΦTX;
(2)数据识别单元22,用于对降低维数后的原始信息数据进行识别检测,去除不相关的信息数据,得到相关信息数据;
(3)数据分类单元23,用于对相关信息数据按照数据类型进行分类。
其中,所述数据识别单元22包括对分布式拒绝服务攻击数据进行识别,具体为:
1)设降维后的K条原始信息数据矩阵为Y′=ΦTX′,其中X′=[x1,x2,…,xK],xj∈X′,选择Db3小波作为分析小波,并选择最大分解尺度,对Y′运用分解算法进行小波分解得到小波系数矩阵,当j≤最大尺度时,从小波系数矩阵中提取高频系数,计算小系数的方差Ψ后,并根据[j,log2Ψ]拟合直线求得斜率k,从而求解出网络流量的自相似参数Hurst值H:
H=(k-1)/2
2)通过分析求得的不同时刻的Hurst变化值ΔH=Ht-Ht-1,设定门限值T,若ΔH>T,判定分布式拒绝服务攻击发生,保存对应的原始信息数据;若ΔH≤T,判定分布式拒绝服务攻击没有发出,去除对应的原始信息数据。
其中,所述邮件的收发对应关系通过获取邮件的TCP连接方向得到,首先通过解析获得的网络数据包,得到包括源IP地址、目的IP地址、源端口、目的端口、序列号的信息,并以四元组1:源IP地址,源端口,目的IP地址,目的端口和四元组2:目的IP地址,目的端口,源IP地址,源端口,分别标示TCP连接的两个方向,然后将网络数据包的应用层数据根据序列号按序写入与TCP连接方向对应的日志文件中。
其中,所述Table内容包括邮件ID、邮件标题、邮件时间、邮件始发人和邮件附件个数。
本实施例中,在信息预处理模块2中设置数据降维单元21、数据识别单元22和数据分类单元23,对原始信息数据进行降维、识别和分类处理,从而实现将不同类型的数据存储在云存储资源池的不同位置中,利于信息分析与展示模块4对相应数据的提取,进一步提高了系统的运行速度;本实施例取值m=5,系统的运行速度提高了1.8%。
应用场景3:
如图1所示的一种基于云网络的汽车防盗系统,包括摄像头100、无线单片机200、无线发射器300、热感应器400、防盗报警器500、云网络600、指纹数据库700、指纹验证模块900和GSM模块800;安装在汽车上的所述摄像头100将拍摄到的图像传送到无线单片机200,并通过无线发射器300发送至云网络600;所述热感应器400串接防盗报警器500,除了提供本地防盗报警外,还将感应到的报警信息发送到无线单片机200,并通过无线发射器300发送至云网络600;所述云网络600对无线发射器300送来的信息进行分析、处理和储存,并将结果发送到指定用户的手机APP上;所述指纹验证模块900用于输入用户指纹,输入的指纹与云网络600中的指纹数据库700进行匹配,匹配成功后才能打开车门;所述GMS模块800具有向指定用户发送短信的功能,其分别与指纹验证模块900和热感应器400相连。
本发明增加了GMS模块和指纹验证模块,当发生非法入侵或者试图非法入侵时能同时通过手机APP和短信来通知车主,提高了防盗系统的安全性能。
优选地,当有人接近所述热感应器400时,自动启动防盗报警器500,并向用户的手机APP发送预警信号;所述无线单片机200还与设置在汽车车门上的电子防盗锁通讯,当热感应器400被触发同时电子防盗锁未经电子控制而被打开时,无线单片机200自动通过云网络600向用户的手机APP发送车门被非法开启的信号,同时通过GMS模块800向车主发送短信进行告警。
优选地,当指纹验证模块900连续发生3次验证失败时,通过GMS模块800向车主发送短信进行告警。
优选地,如图2所示,还包括安全可视化系统,用于对所述云网络进行可视化的安全监控,其包括依次连接的信息数据挖掘模块1、信息预处理模块2、信息存储模块3和信息分析与展示模块4;
所述信息数据挖掘模块1,用于通过在局域网络中抓取网络数据包的方式获取原始信息数据,所述原始信息数据包括IP间敏感信息发送检测数据、邮件检测日志数据和分布式拒绝服务攻击数据三种数据类型;
所述信息预处理模块2,用于对原始信息数据进行数据降维、识别和分类预处理;
所述信息存储模块3,用于将预处理后的信息数据存储到云存储资源池相应的位置中;
所述信息分析与展示模块4,用于实现信息的提取、分析和展示,其包括邮件往来关系分析展示子模块41、日志次数分布分析展示子模块42、IP间信息发送关系分析展示子模块43、敏感邮件转发路径分析与展示子模块44和分布式拒绝服务攻击数据分析与展示子模块45,具体为:
(1)邮件往来关系分析展示子模块41,用于对云存储资源池中存储的邮件检测日志数据进行提取、分析、处理,并展示某一指定时间段内检测到的敏感邮件往来关系;所述邮件往来关系分析展示子模块41通过设计可选择日期的日历使用户能与界面进行交互,用户可任意选择要查看的时间段,具体执行以下操作:
根据用户选择的时间段,系统对云存储资源池中的数据进行选取,选取到数据后以字典的形式对数据进行存储,经过对数据进行分析处理,根据敏感邮件的收发对应关系生成对应的矩阵数据模型;随后,通过和弦图的形式对所选择时间段内敏感邮件的收发关系进行可视化展示,各个不同邮箱分布在圆形的周围,在圆形外侧轮廓显示邮箱地址,如果不同的邮箱之间有着敏感信息的发送关系,便在两个邮箱之间做一条带状线条,线条粗的一方表示邮件的发送方,而线条细的一方表示邮件的接收方;
(2)日志次数分布分析展示子模块42,用于按照时间段以及检测到的日志数量进行分类和统计,并用树状图的形式表现出来,具体为:
(2-1)将接收的日志数据集W按照时间段划分为n个时间子集,即W={W1,W2,…,Wj,…,Wn};
(2-2)人为设定m个日志数量等级,将每个时间子集Wj划分m个等级子集,即W1j、W2j、…、Wij、…、Wmj,其中m的取值范围为[4,8];
(2-3)以日志数据集W为根,Wj为第一层节点,Wij为第二层节点构造树TW;
(2-5)计算树TW中每个节点的量值,其中叶子节点的量值即为该数据元素的值,非叶子节点的量值等于其下层所有子节点的量值之和,至此日志数据集W构造成了一个树型数据结构;
(2-6)将生成的树型数据结构映射为二维平面上的树状图;
(3)IP间信息发送关系分析展示子模块43,用于对位于云存储资源池相应位置的IP间敏感信息发送检测数据进行提取、分析、统计处理,通过可视化展示形式及界面交互展示一定时间段内不同的IP之间的敏感信息发送关联关系;所述IP间信息发送关系分析展示子模块43采用时间段选择机制以及散点布局展示方式,用节点形式表示实体,线条表示实体之间的联系,用节点的大小来表示IP间信息发送关联关系的强弱程度,根据鼠标点击事件有选择性的进行层次展示;鼠标悬停在节点上会出现对应实体的详细信息,所述详细信息包括ID、发现时间,鼠标点击实体便会选择出与所选择节点有关联的所有IP,并只显示该子网络图,同时也以文字的形式展示出其发送信息的对应关系;同时设置有搜索机制,用户可以输入某一IP选择想要查看的IP关联信息;
(4)敏感邮件转发路径分析与展示子模块44,用于通过分析处理统计邮件检测日志数据中的检测数据以及邮件转发关系,展示某一特定邮件在不同的邮箱之间被转发的路径,具体为:
首先,用户在搜索框内输入要搜索的邮件标题或者邮件标题所含的关键词,系统根据关键词对邮件记录数据中所有的邮件标题进行模糊匹配检索,若没有检索到与用户输入相匹配的邮件,则发送信息提醒用户重新输入;如果成功检索到相关记录,便将检索结果以Table内容的形式展示给用户,同时为每个邮件的标题添加Cl ick事件,用户点击目标邮件的标题,后台根据用户所选邮件再次对邮件记录进行检索匹配,找到该邮件的转发记录,并对每次转发的收发件人以字典的形式进行统计记录,构造可视化展示所需要的数据;最后,以一个层叠树状图的形式展示邮件的转发路径呈现给用户并提供交互功能,如果某邮箱为最后一级接收者,则树形图的顶点为空心显示,如果该邮箱还将此邮件转发给了另外的一个或者几个邮箱,则代表该邮箱的树形图节点设为实心的;
(5)分布式拒绝服务攻击数据分析与展示子模块45,用于提取、分析并展示分布式拒绝服务攻击数据,具体为:
1)分布式拒绝服务攻击数据分析与展示子模块45从云存储资源池的相应位置中提取分布式拒绝服务攻击数据,采用哈希表进行存储,哈希表中关键字采用字符串形式,字符串由源IP、端口号以及根据用户设定的时间间隔所选取的时间签三项组成,这三项中任意一项新建元素出现不同时都要把新建元素插入到哈希表中,每一个元素在将来的图形化表示中都是一个节点,表示和被连接主机之间的关系,哈希表中关键字对应的值表示该次连接通信活动中的数据总量;
2)计算所有节点的坐标值,进而将带有坐标信息的点进行绘制,并根据不同需求进行时间间隔、图形显示的单位半径参数的调整,其中绘制时遵循的原则为:主机节点和中心节点之间的连线表示在时间间隔内通信数据量的大小,按照一定系数进行映射,通信数据量用不同颜色表示,颜色为红色的表示通信数据量较大;主机节点由若干同心圆组成,颜色的对比强烈程度代表着该连接中涉及的端口数量。
本实施例中,利用可视化的技术,针对于网络安全检测系统中捕获到的网络中敏感信息类型以及传输情况等进行可视化的展示,从五个不同的角度对网络安全检测数据进行分析及展示,精确、全方位且方便管理人员做出相应的判断及决策;设置的分布式拒绝服务攻击数据分析与展示子模块45能够对分布式拒绝服务攻击模式进行多维度显示,且根据不同需求进行时间间隔、图形显示的单位半径参数的调整,提高了用户交互的性能。
优选地,所述信息预处理模块2包括数据降维单元21、数据识别单元22和数据分类单元23,具体为:
(1)数据降维单元21,用于采用改进的主成分分析法消除原始信息数据间的的冗余,降低原始信息数据的维数,所述改进的主成分分析法为:
1)提起要分析的N条原始信息数据,作为矩阵X=[x1,x2,…,xN],其中xi为第i条原始信息数据;
2)求解N条原始信息数据的平均值:
x ‾ = 1 N Σ i = 1 N x i
3)求解N条原始信息数据的协方差矩阵A:
A = 1 N Σ i = 1 N ( x i - x ‾ ) ( x i - x ‾ ) T
4)根据协方差矩阵A的特征值问题计算主成分元素:
i=μiδi
其中μi,δi分别为A的特征值及对应的特征向量;
5)根据给定的精度ρ,通过数值计算方法,求解前M个最大特征值:
Σ i = 1 M μ i / Σ i = 1 N μ i ≥ ρ
其中,M的取值范围为取m=6,
6)取前M个最大特征值及对应的特征向量,令
Φ=[δ12,…,δM],Γ=diag(μ12,…,μM)
则有AΦ=ΦΓ;
7)计算低维向量组成的新矩阵Y=ΦTX;
(2)数据识别单元22,用于对降低维数后的原始信息数据进行识别检测,去除不相关的信息数据,得到相关信息数据;
(3)数据分类单元23,用于对相关信息数据按照数据类型进行分类。
其中,所述数据识别单元22包括对分布式拒绝服务攻击数据进行识别,具体为:
1)设降维后的K条原始信息数据矩阵为Y′=ΦTX′,其中X′=[x1,x2,…,xK],xj∈X′,选择Db3小波作为分析小波,并选择最大分解尺度,对Y′运用分解算法进行小波分解得到小波系数矩阵,当j≤最大尺度时,从小波系数矩阵中提取高频系数,计算小系数的方差Ψ后,并根据[j,log2Ψ]拟合直线求得斜率k,从而求解出网络流量的自相似参数Hurst值H:
H=(k-1)/2
2)通过分析求得的不同时刻的Hurst变化值ΔH=Ht-Ht-1,设定门限值T,若ΔH>T,判定分布式拒绝服务攻击发生,保存对应的原始信息数据;若ΔH≤T,判定分布式拒绝服务攻击没有发出,去除对应的原始信息数据。
其中,所述邮件的收发对应关系通过获取邮件的TCP连接方向得到,首先通过解析获得的网络数据包,得到包括源IP地址、目的IP地址、源端口、目的端口、序列号的信息,并以四元组1:源IP地址,源端口,目的IP地址,目的端口和四元组2:目的IP地址,目的端口,源IP地址,源端口,分别标示TCP连接的两个方向,然后将网络数据包的应用层数据根据序列号按序写入与TCP连接方向对应的日志文件中。
其中,所述Table内容包括邮件ID、邮件标题、邮件时间、邮件始发人和邮件附件个数。
本实施例中,在信息预处理模块2中设置数据降维单元21、数据识别单元22和数据分类单元23,对原始信息数据进行降维、识别和分类处理,从而实现将不同类型的数据存储在云存储资源池的不同位置中,利于信息分析与展示模块4对相应数据的提取,进一步提高了系统的运行速度;本实施例取值m=6,系统的运行速度提高了1.6%。
应用场景4:
如图1所示的一种基于云网络的汽车防盗系统,包括摄像头100、无线单片机200、无线发射器300、热感应器400、防盗报警器500、云网络600、指纹数据库700、指纹验证模块900和GSM模块800;安装在汽车上的所述摄像头100将拍摄到的图像传送到无线单片机200,并通过无线发射器300发送至云网络600;所述热感应器400串接防盗报警器500,除了提供本地防盗报警外,还将感应到的报警信息发送到无线单片机200,并通过无线发射器300发送至云网络600;所述云网络600对无线发射器300送来的信息进行分析、处理和储存,并将结果发送到指定用户的手机APP上;所述指纹验证模块900用于输入用户指纹,输入的指纹与云网络600中的指纹数据库700进行匹配,匹配成功后才能打开车门;所述GMS模块800具有向指定用户发送短信的功能,其分别与指纹验证模块900和热感应器400相连。
本发明增加了GMS模块和指纹验证模块,当发生非法入侵或者试图非法入侵时能同时通过手机APP和短信来通知车主,提高了防盗系统的安全性能。
优选地,当有人接近所述热感应器400时,自动启动防盗报警器500,并向用户的手机APP发送预警信号;所述无线单片机200还与设置在汽车车门上的电子防盗锁通讯,当热感应器400被触发同时电子防盗锁未经电子控制而被打开时,无线单片机200自动通过云网络600向用户的手机APP发送车门被非法开启的信号,同时通过GMS模块800向车主发送短信进行告警。
优选地,当指纹验证模块900连续发生3次验证失败时,通过GMS模块800向车主发送短信进行告警。
优选地,如图2所示,还包括安全可视化系统,用于对所述云网络进行可视化的安全监控,其包括依次连接的信息数据挖掘模块1、信息预处理模块2、信息存储模块3和信息分析与展示模块4;
所述信息数据挖掘模块1,用于通过在局域网络中抓取网络数据包的方式获取原始信息数据,所述原始信息数据包括IP间敏感信息发送检测数据、邮件检测日志数据和分布式拒绝服务攻击数据三种数据类型;
所述信息预处理模块2,用于对原始信息数据进行数据降维、识别和分类预处理;
所述信息存储模块3,用于将预处理后的信息数据存储到云存储资源池相应的位置中;
所述信息分析与展示模块4,用于实现信息的提取、分析和展示,其包括邮件往来关系分析展示子模块41、日志次数分布分析展示子模块42、IP间信息发送关系分析展示子模块43、敏感邮件转发路径分析与展示子模块44和分布式拒绝服务攻击数据分析与展示子模块45,具体为:
(1)邮件往来关系分析展示子模块41,用于对云存储资源池中存储的邮件检测日志数据进行提取、分析、处理,并展示某一指定时间段内检测到的敏感邮件往来关系;所述邮件往来关系分析展示子模块41通过设计可选择日期的日历使用户能与界面进行交互,用户可任意选择要查看的时间段,具体执行以下操作:
根据用户选择的时间段,系统对云存储资源池中的数据进行选取,选取到数据后以字典的形式对数据进行存储,经过对数据进行分析处理,根据敏感邮件的收发对应关系生成对应的矩阵数据模型;随后,通过和弦图的形式对所选择时间段内敏感邮件的收发关系进行可视化展示,各个不同邮箱分布在圆形的周围,在圆形外侧轮廓显示邮箱地址,如果不同的邮箱之间有着敏感信息的发送关系,便在两个邮箱之间做一条带状线条,线条粗的一方表示邮件的发送方,而线条细的一方表示邮件的接收方;
(2)日志次数分布分析展示子模块42,用于按照时间段以及检测到的日志数量进行分类和统计,并用树状图的形式表现出来,具体为:
(2-1)将接收的日志数据集W按照时间段划分为n个时间子集,即W={W1,W2,…,Wj,…,Wn};
(2-2)人为设定m个日志数量等级,将每个时间子集Wj划分m个等级子集,即W1j、W2j、…、Wij、…、Wmj,其中m的取值范围为[4,8];
(2-3)以日志数据集W为根,Wj为第一层节点,Wij为第二层节点构造树TW;
(2-5)计算树TW中每个节点的量值,其中叶子节点的量值即为该数据元素的值,非叶子节点的量值等于其下层所有子节点的量值之和,至此日志数据集W构造成了一个树型数据结构;
(2-6)将生成的树型数据结构映射为二维平面上的树状图;
(3)IP间信息发送关系分析展示子模块43,用于对位于云存储资源池相应位置的IP间敏感信息发送检测数据进行提取、分析、统计处理,通过可视化展示形式及界面交互展示一定时间段内不同的IP之间的敏感信息发送关联关系;所述IP间信息发送关系分析展示子模块43采用时间段选择机制以及散点布局展示方式,用节点形式表示实体,线条表示实体之间的联系,用节点的大小来表示IP间信息发送关联关系的强弱程度,根据鼠标点击事件有选择性的进行层次展示;鼠标悬停在节点上会出现对应实体的详细信息,所述详细信息包括ID、发现时间,鼠标点击实体便会选择出与所选择节点有关联的所有IP,并只显示该子网络图,同时也以文字的形式展示出其发送信息的对应关系;同时设置有搜索机制,用户可以输入某一IP选择想要查看的IP关联信息;
(4)敏感邮件转发路径分析与展示子模块44,用于通过分析处理统计邮件检测日志数据中的检测数据以及邮件转发关系,展示某一特定邮件在不同的邮箱之间被转发的路径,具体为:
首先,用户在搜索框内输入要搜索的邮件标题或者邮件标题所含的关键词,系统根据关键词对邮件记录数据中所有的邮件标题进行模糊匹配检索,若没有检索到与用户输入相匹配的邮件,则发送信息提醒用户重新输入;如果成功检索到相关记录,便将检索结果以Table内容的形式展示给用户,同时为每个邮件的标题添加Click事件,用户点击目标邮件的标题,后台根据用户所选邮件再次对邮件记录进行检索匹配,找到该邮件的转发记录,并对每次转发的收发件人以字典的形式进行统计记录,构造可视化展示所需要的数据;最后,以一个层叠树状图的形式展示邮件的转发路径呈现给用户并提供交互功能,如果某邮箱为最后一级接收者,则树形图的顶点为空心显示,如果该邮箱还将此邮件转发给了另外的一个或者几个邮箱,则代表该邮箱的树形图节点设为实心的;
(5)分布式拒绝服务攻击数据分析与展示子模块45,用于提取、分析并展示分布式拒绝服务攻击数据,具体为:
1)分布式拒绝服务攻击数据分析与展示子模块45从云存储资源池的相应位置中提取分布式拒绝服务攻击数据,采用哈希表进行存储,哈希表中关键字采用字符串形式,字符串由源IP、端口号以及根据用户设定的时间间隔所选取的时间签三项组成,这三项中任意一项新建元素出现不同时都要把新建元素插入到哈希表中,每一个元素在将来的图形化表示中都是一个节点,表示和被连接主机之间的关系,哈希表中关键字对应的值表示该次连接通信活动中的数据总量;
2)计算所有节点的坐标值,进而将带有坐标信息的点进行绘制,并根据不同需求进行时间间隔、图形显示的单位半径参数的调整,其中绘制时遵循的原则为:主机节点和中心节点之间的连线表示在时间间隔内通信数据量的大小,按照一定系数进行映射,通信数据量用不同颜色表示,颜色为红色的表示通信数据量较大;主机节点由若干同心圆组成,颜色的对比强烈程度代表着该连接中涉及的端口数量。
本实施例中,利用可视化的技术,针对于网络安全检测系统中捕获到的网络中敏感信息类型以及传输情况等进行可视化的展示,从五个不同的角度对网络安全检测数据进行分析及展示,精确、全方位且方便管理人员做出相应的判断及决策;设置的分布式拒绝服务攻击数据分析与展示子模块45能够对分布式拒绝服务攻击模式进行多维度显示,且根据不同需求进行时间间隔、图形显示的单位半径参数的调整,提高了用户交互的性能。
优选地,所述信息预处理模块2包括数据降维单元21、数据识别单元22和数据分类单元23,具体为:
(1)数据降维单元21,用于采用改进的主成分分析法消除原始信息数据间的的冗余,降低原始信息数据的维数,所述改进的主成分分析法为:
1)提起要分析的N条原始信息数据,作为矩阵X=[x1,x2,…,xN],其中xi为第i条原始信息数据;
2)求解N条原始信息数据的平均值:
x ‾ = 1 N Σ i = 1 N x i
3)求解N条原始信息数据的协方差矩阵A:
A = 1 N Σ i = 1 N ( x i - x ‾ ) ( x i - x ‾ ) T
4)根据协方差矩阵A的特征值问题计算主成分元素:
i=μiδi
其中μi,δi分别为A的特征值及对应的特征向量;
5)根据给定的精度ρ,通过数值计算方法,求解前M个最大特征值:
Σ i = 1 M μ i / Σ i = 1 N μ i ≥ ρ
其中,M的取值范围为取m=7,
6)取前M个最大特征值及对应的特征向量,令
Φ=[δ12,…,δM],Γ=diag(μ12,…,μM)
则有AΦ=ΦΓ;
7)计算低维向量组成的新矩阵Y=ΦTX;
(2)数据识别单元22,用于对降低维数后的原始信息数据进行识别检测,去除不相关的信息数据,得到相关信息数据;
(3)数据分类单元23,用于对相关信息数据按照数据类型进行分类。
其中,所述数据识别单元22包括对分布式拒绝服务攻击数据进行识别,具体为:
1)设降维后的K条原始信息数据矩阵为Y′=ΦTX′,其中X′=[x1,x2,…,xK],xj∈X′,选择Db3小波作为分析小波,并选择最大分解尺度,对Y′运用分解算法进行小波分解得到小波系数矩阵,当j≤最大尺度时,从小波系数矩阵中提取高频系数,计算小系数的方差Ψ后,并根据[j,log2Ψ]拟合直线求得斜率k,从而求解出网络流量的自相似参数Hurst值H:
H=(k-1)/2
2)通过分析求得的不同时刻的Hurst变化值ΔH=Ht-Ht-1,设定门限值T,若ΔH>T,判定分布式拒绝服务攻击发生,保存对应的原始信息数据;若ΔH≤T,判定分布式拒绝服务攻击没有发出,去除对应的原始信息数据。
其中,所述邮件的收发对应关系通过获取邮件的TCP连接方向得到,首先通过解析获得的网络数据包,得到包括源IP地址、目的IP地址、源端口、目的端口、序列号的信息,并以四元组1:源IP地址,源端口,目的IP地址,目的端口和四元组2:目的IP地址,目的端口,源IP地址,源端口,分别标示TCP连接的两个方向,然后将网络数据包的应用层数据根据序列号按序写入与TCP连接方向对应的日志文件中。
其中,所述Table内容包括邮件ID、邮件标题、邮件时间、邮件始发人和邮件附件个数。
本实施例中,在信息预处理模块2中设置数据降维单元21、数据识别单元22和数据分类单元23,对原始信息数据进行降维、识别和分类处理,从而实现将不同类型的数据存储在云存储资源池的不同位置中,利于信息分析与展示模块4对相应数据的提取,进一步提高了系统的运行速度;本实施例取值m=7,系统的运行速度提高了1.5%。
应用场景5:
如图1所示的一种基于云网络的汽车防盗系统,包括摄像头100、无线单片机200、无线发射器300、热感应器400、防盗报警器500、云网络600、指纹数据库700、指纹验证模块900和GSM模块800;安装在汽车上的所述摄像头100将拍摄到的图像传送到无线单片机200,并通过无线发射器300发送至云网络600;所述热感应器400串接防盗报警器500,除了提供本地防盗报警外,还将感应到的报警信息发送到无线单片机200,并通过无线发射器300发送至云网络600;所述云网络600对无线发射器300送来的信息进行分析、处理和储存,并将结果发送到指定用户的手机APP上;所述指纹验证模块900用于输入用户指纹,输入的指纹与云网络600中的指纹数据库700进行匹配,匹配成功后才能打开车门;所述GMS模块800具有向指定用户发送短信的功能,其分别与指纹验证模块900和热感应器400相连。
本发明增加了GMS模块和指纹验证模块,当发生非法入侵或者试图非法入侵时能同时通过手机APP和短信来通知车主,提高了防盗系统的安全性能。
优选地,当有人接近所述热感应器400时,自动启动防盗报警器500,并向用户的手机APP发送预警信号;所述无线单片机200还与设置在汽车车门上的电子防盗锁通讯,当热感应器400被触发同时电子防盗锁未经电子控制而被打开时,无线单片机200自动通过云网络600向用户的手机APP发送车门被非法开启的信号,同时通过GMS模块800向车主发送短信进行告警。
优选地,当指纹验证模块900连续发生3次验证失败时,通过GMS模块800向车主发送短信进行告警。
优选地,如图2所示,还包括安全可视化系统,用于对所述云网络进行可视化的安全监控,其包括依次连接的信息数据挖掘模块1、信息预处理模块2、信息存储模块3和信息分析与展示模块4;
所述信息数据挖掘模块1,用于通过在局域网络中抓取网络数据包的方式获取原始信息数据,所述原始信息数据包括IP间敏感信息发送检测数据、邮件检测日志数据和分布式拒绝服务攻击数据三种数据类型;
所述信息预处理模块2,用于对原始信息数据进行数据降维、识别和分类预处理;
所述信息存储模块3,用于将预处理后的信息数据存储到云存储资源池相应的位置中;
所述信息分析与展示模块4,用于实现信息的提取、分析和展示,其包括邮件往来关系分析展示子模块41、日志次数分布分析展示子模块42、IP间信息发送关系分析展示子模块43、敏感邮件转发路径分析与展示子模块44和分布式拒绝服务攻击数据分析与展示子模块45,具体为:
(1)邮件往来关系分析展示子模块41,用于对云存储资源池中存储的邮件检测日志数据进行提取、分析、处理,并展示某一指定时间段内检测到的敏感邮件往来关系;所述邮件往来关系分析展示子模块41通过设计可选择日期的日历使用户能与界面进行交互,用户可任意选择要查看的时间段,具体执行以下操作:
根据用户选择的时间段,系统对云存储资源池中的数据进行选取,选取到数据后以字典的形式对数据进行存储,经过对数据进行分析处理,根据敏感邮件的收发对应关系生成对应的矩阵数据模型;随后,通过和弦图的形式对所选择时间段内敏感邮件的收发关系进行可视化展示,各个不同邮箱分布在圆形的周围,在圆形外侧轮廓显示邮箱地址,如果不同的邮箱之间有着敏感信息的发送关系,便在两个邮箱之间做一条带状线条,线条粗的一方表示邮件的发送方,而线条细的一方表示邮件的接收方;
(2)日志次数分布分析展示子模块42,用于按照时间段以及检测到的日志数量进行分类和统计,并用树状图的形式表现出来,具体为:
(2-1)将接收的日志数据集W按照时间段划分为n个时间子集,即W={W1,W2,…,Wj,…,Wn};
(2-2)人为设定m个日志数量等级,将每个时间子集Wj划分m个等级子集,即W1j、W2j、…、Wij、…、Wmj,其中m的取值范围为[4,8];
(2-3)以日志数据集W为根,Wj为第一层节点,Wij为第二层节点构造树TW;
(2-5)计算树TW中每个节点的量值,其中叶子节点的量值即为该数据元素的值,非叶子节点的量值等于其下层所有子节点的量值之和,至此日志数据集W构造成了一个树型数据结构;
(2-6)将生成的树型数据结构映射为二维平面上的树状图;
(3)IP间信息发送关系分析展示子模块43,用于对位于云存储资源池相应位置的IP间敏感信息发送检测数据进行提取、分析、统计处理,通过可视化展示形式及界面交互展示一定时间段内不同的IP之间的敏感信息发送关联关系;所述IP间信息发送关系分析展示子模块43采用时间段选择机制以及散点布局展示方式,用节点形式表示实体,线条表示实体之间的联系,用节点的大小来表示IP间信息发送关联关系的强弱程度,根据鼠标点击事件有选择性的进行层次展示;鼠标悬停在节点上会出现对应实体的详细信息,所述详细信息包括ID、发现时间,鼠标点击实体便会选择出与所选择节点有关联的所有IP,并只显示该子网络图,同时也以文字的形式展示出其发送信息的对应关系;同时设置有搜索机制,用户可以输入某一IP选择想要查看的IP关联信息;
(4)敏感邮件转发路径分析与展示子模块44,用于通过分析处理统计邮件检测日志数据中的检测数据以及邮件转发关系,展示某一特定邮件在不同的邮箱之间被转发的路径,具体为:
首先,用户在搜索框内输入要搜索的邮件标题或者邮件标题所含的关键词,系统根据关键词对邮件记录数据中所有的邮件标题进行模糊匹配检索,若没有检索到与用户输入相匹配的邮件,则发送信息提醒用户重新输入;如果成功检索到相关记录,便将检索结果以Table内容的形式展示给用户,同时为每个邮件的标题添加Click事件,用户点击目标邮件的标题,后台根据用户所选邮件再次对邮件记录进行检索匹配,找到该邮件的转发记录,并对每次转发的收发件人以字典的形式进行统计记录,构造可视化展示所需要的数据;最后,以一个层叠树状图的形式展示邮件的转发路径呈现给用户并提供交互功能,如果某邮箱为最后一级接收者,则树形图的顶点为空心显示,如果该邮箱还将此邮件转发给了另外的一个或者几个邮箱,则代表该邮箱的树形图节点设为实心的;
(5)分布式拒绝服务攻击数据分析与展示子模块45,用于提取、分析并展示分布式拒绝服务攻击数据,具体为:
1)分布式拒绝服务攻击数据分析与展示子模块45从云存储资源池的相应位置中提取分布式拒绝服务攻击数据,采用哈希表进行存储,哈希表中关键字采用字符串形式,字符串由源IP、端口号以及根据用户设定的时间间隔所选取的时间签三项组成,这三项中任意一项新建元素出现不同时都要把新建元素插入到哈希表中,每一个元素在将来的图形化表示中都是一个节点,表示和被连接主机之间的关系,哈希表中关键字对应的值表示该次连接通信活动中的数据总量;
2)计算所有节点的坐标值,进而将带有坐标信息的点进行绘制,并根据不同需求进行时间间隔、图形显示的单位半径参数的调整,其中绘制时遵循的原则为:主机节点和中心节点之间的连线表示在时间间隔内通信数据量的大小,按照一定系数进行映射,通信数据量用不同颜色表示,颜色为红色的表示通信数据量较大;主机节点由若干同心圆组成,颜色的对比强烈程度代表着该连接中涉及的端口数量。
本实施例中,利用可视化的技术,针对于网络安全检测系统中捕获到的网络中敏感信息类型以及传输情况等进行可视化的展示,从五个不同的角度对网络安全检测数据进行分析及展示,精确、全方位且方便管理人员做出相应的判断及决策;设置的分布式拒绝服务攻击数据分析与展示子模块45能够对分布式拒绝服务攻击模式进行多维度显示,且根据不同需求进行时间间隔、图形显示的单位半径参数的调整,提高了用户交互的性能。
优选地,所述信息预处理模块2包括数据降维单元21、数据识别单元22和数据分类单元23,具体为:
(1)数据降维单元21,用于采用改进的主成分分析法消除原始信息数据间的的冗余,降低原始信息数据的维数,所述改进的主成分分析法为:
1)提起要分析的N条原始信息数据,作为矩阵X=[x1,x2,…,xN],其中xi为第i条原始信息数据;
2)求解N条原始信息数据的平均值:
x ‾ = 1 N Σ i = 1 N x i
3)求解N条原始信息数据的协方差矩阵A:
A = 1 N Σ i = 1 N ( x i - x ‾ ) ( x i - x ‾ ) T
4)根据协方差矩阵A的特征值问题计算主成分元素:
i=μiδi
其中μi,δi分别为A的特征值及对应的特征向量;
5)根据给定的精度ρ,通过数值计算方法,求解前M个最大特征值:
Σ i = 1 M μ i / Σ i = 1 N μ i ≥ ρ
其中,M的取值范围为取m=8,
6)取前M个最大特征值及对应的特征向量,令
Φ=[δ12,…,δM],Γ=diag(μ12,…,μM)
则有AΦ=ΦΓ;
7)计算低维向量组成的新矩阵Y=ΦTX;
(2)数据识别单元22,用于对降低维数后的原始信息数据进行识别检测,去除不相关的信息数据,得到相关信息数据;
(3)数据分类单元23,用于对相关信息数据按照数据类型进行分类。
其中,所述数据识别单元22包括对分布式拒绝服务攻击数据进行识别,具体为:
1)设降维后的K条原始信息数据矩阵为Y′=ΦTX′,其中X′=[x1,x2,…,xK],xj∈X′,选择Db3小波作为分析小波,并选择最大分解尺度,对Y′运用分解算法进行小波分解得到小波系数矩阵,当j≤最大尺度时,从小波系数矩阵中提取高频系数,计算小系数的方差Ψ后,并根据[j,log2Ψ]拟合直线求得斜率k,从而求解出网络流量的自相似参数Hurst值H:
H=(k-1)/2
2)通过分析求得的不同时刻的Hurst变化值ΔH=Ht-Ht-1,设定门限值T,若ΔH>T,判定分布式拒绝服务攻击发生,保存对应的原始信息数据;若ΔH≤T,判定分布式拒绝服务攻击没有发出,去除对应的原始信息数据。
其中,所述邮件的收发对应关系通过获取邮件的TCP连接方向得到,首先通过解析获得的网络数据包,得到包括源IP地址、目的IP地址、源端口、目的端口、序列号的信息,并以四元组1:源IP地址,源端口,目的IP地址,目的端口和四元组2:目的IP地址,目的端口,源IP地址,源端口,分别标示TCP连接的两个方向,然后将网络数据包的应用层数据根据序列号按序写入与TCP连接方向对应的日志文件中。
其中,所述Table内容包括邮件ID、邮件标题、邮件时间、邮件始发人和邮件附件个数。
本实施例中,在信息预处理模块2中设置数据降维单元21、数据识别单元22和数据分类单元23,对原始信息数据进行降维、识别和分类处理,从而实现将不同类型的数据存储在云存储资源池的不同位置中,利于信息分析与展示模块4对相应数据的提取,进一步提高了系统的运行速度;本实施例取值m=8,系统的运行速度提高了1.4%。
以上所述仅为本发明的优选实施例而已,并不用于限制本发明,对于本领域的技术人员来说,本发明可以有各种更改和变化。凡在本发明的精神和原则之内,所作的任何修改、等同替换、改进等,均应包含在本发明的保护范围之内。

Claims (3)

1.一种基于云网络的汽车防盗系统,其特征是,包括摄像头、无线单片机、无线发射器、热感应器、防盗报警器、云网络、指纹数据库、指纹验证模块和GSM模块;安装在汽车上的所述摄像头将拍摄到的图像传送到无线单片机,并通过无线发射器发送至云网络;所述热感应器串接防盗报警器,除了提供本地防盗报警外,还将感应到的报警信息发送到无线单片机,并通过无线发射器发送至云网络;所述云网络对无线发射器送来的信息进行分析、处理和储存,并将结果发送到指定用户的手机APP上;所述指纹验证模块用于输入用户指纹,输入的指纹与云网络中的指纹数据库进行匹配,匹配成功后才能打开车门;所述GMS模块具有向指定用户发送短信的功能,其分别与指纹验证模块和热感应器相连。
2.根据权利要求1所述的一种基于云网络的汽车防盗系统,其特征是,当有人接近所述热感应器时,自动启动防盗报警器,并向用户的手机APP发送预警信号;所述无线单片机还与设置在汽车车门上的电子防盗锁通讯,当热感应器被触发同时电子防盗锁未经电子控制而被打开时,无线单片机自动通过云网络向用户的手机APP发送车门被非法开启的信号,同时通过GMS模块向车主发送短信进行告警。
3.根据权利要求2所述的一种基于云网络的汽车防盗系统,其特征是,当指纹验证模块连续发生3次验证失败时,通过GMS模块向车主发送短信进行告警。
CN201610562446.2A 2016-07-14 2016-07-14 一种基于云网络的汽车防盗系统 Withdrawn CN106080510A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201610562446.2A CN106080510A (zh) 2016-07-14 2016-07-14 一种基于云网络的汽车防盗系统

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201610562446.2A CN106080510A (zh) 2016-07-14 2016-07-14 一种基于云网络的汽车防盗系统

Publications (1)

Publication Number Publication Date
CN106080510A true CN106080510A (zh) 2016-11-09

Family

ID=57220409

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201610562446.2A Withdrawn CN106080510A (zh) 2016-07-14 2016-07-14 一种基于云网络的汽车防盗系统

Country Status (1)

Country Link
CN (1) CN106080510A (zh)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN108657114A (zh) * 2018-04-16 2018-10-16 广东酷啦啦网络科技有限公司 一种基于车联网的云平台服务系统
CN109587104A (zh) * 2018-02-26 2019-04-05 新华三信息安全技术有限公司 一种异常流量检测方法、装置和设备

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN109587104A (zh) * 2018-02-26 2019-04-05 新华三信息安全技术有限公司 一种异常流量检测方法、装置和设备
CN108657114A (zh) * 2018-04-16 2018-10-16 广东酷啦啦网络科技有限公司 一种基于车联网的云平台服务系统

Similar Documents

Publication Publication Date Title
CN106131017B (zh) 基于可信计算的云计算信息安全可视化系统
CN103581186B (zh) 一种网络安全态势感知方法及系统
US6975346B2 (en) Method for suspect identification using scanning of surveillance media
CN109698836A (zh) 一种基于深度学习的无线局域网入侵检测方法和系统
US6907436B2 (en) Method for classifying data using clustering and classification algorithm supervised
CN112053221A (zh) 一种基于知识图谱的互联网金融团伙欺诈行为检测方法
CN106127865B (zh) 检票方法和通道管理设备
CN104992148A (zh) 基于随机森林的atm终端部分遮挡人脸关键点检测方法
CN110532881A (zh) 一种基于嵌入式人工智能芯片的人脸识别安防报警方法
CN107330414A (zh) 暴力行为监控方法
CN112053222A (zh) 一种基于知识图谱的互联网金融团伙欺诈行为检测方法
CN102045357A (zh) 一种基于仿射聚类分析的入侵检测方法
CN107465691A (zh) 基于路由器日志分析的网络攻击检测系统及检测方法
CN111970259B (zh) 一种基于深度学习的网络入侵检测方法和报警系统
CN106080510A (zh) 一种基于云网络的汽车防盗系统
CN115620471A (zh) 一种基于大数据筛查的图像识别安防系统
CN111476979A (zh) 一种基于多模型分析的智能安保维稳方法及系统
CN106210066A (zh) 一种远程监控的室内灌溉系统
CN107196942A (zh) 一种基于用户语言特征的内部威胁检测方法
CN106204846A (zh) 一种高安全性智能门锁系统
CN106204985A (zh) 一种基于云安全的智能家具系统
CN106131197A (zh) 一种多功能智能小区管理系统
Yogalakshmi et al. Review on digital image processing techniques for face recognition
Malik et al. Performance Evaluation of Classification Algorithms for Intrusion Detection on NSL-KDD Using Rapid Miner
CN106200578A (zh) 一种高安全性储存室控制系统

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
C04 Withdrawal of patent application after publication (patent law 2001)
WW01 Invention patent application withdrawn after publication

Application publication date: 20161109