駱?lè)街?/p>

(黎明職業(yè)大學(xué) 實(shí)驗(yàn)實(shí)訓(xùn)部，福建 泉州 362000)

隨著高等教育的發(fā)展,高校內(nèi)網(wǎng)信息數(shù)據(jù)量大幅度增加，信息的安全監(jiān)控成了當(dāng)下急需解決的問(wèn)題.物聯(lián)網(wǎng)是物物相連的互聯(lián)網(wǎng)，其核心依舊是互聯(lián)網(wǎng)，只不過(guò)是通過(guò)智能感知與無(wú)線通信等技術(shù)廣泛應(yīng)用于網(wǎng)絡(luò)之中.由于物聯(lián)網(wǎng)應(yīng)用比較廣泛，各種信息都可通過(guò)物聯(lián)網(wǎng)進(jìn)行傳輸，其安全性受到了人們的質(zhì)疑[1].因此，需要對(duì)物聯(lián)網(wǎng)環(huán)境下的高校內(nèi)網(wǎng)信息安全進(jìn)行智能監(jiān)控.目前高校普遍采用傳統(tǒng)監(jiān)控系統(tǒng)對(duì)內(nèi)網(wǎng)信息進(jìn)行監(jiān)控，該系統(tǒng)受信號(hào)干擾和具體應(yīng)用條件的影響，監(jiān)測(cè)精準(zhǔn)度較低，無(wú)法滿足高校對(duì)內(nèi)網(wǎng)信息高精度監(jiān)測(cè)的要求.為此，提出了基于物聯(lián)網(wǎng)的高校內(nèi)網(wǎng)信息安全智能監(jiān)控系統(tǒng)設(shè)計(jì).

1 高校內(nèi)網(wǎng)信息智能監(jiān)控系統(tǒng)設(shè)計(jì)

針對(duì)物聯(lián)網(wǎng)高校內(nèi)網(wǎng)信息安全智能監(jiān)控系統(tǒng)設(shè)計(jì)，采用無(wú)線綜合布置方式.根據(jù)實(shí)際情況對(duì)網(wǎng)絡(luò)節(jié)點(diǎn)快速增減，并進(jìn)行全天候在線監(jiān)控，一旦發(fā)現(xiàn)病毒入侵網(wǎng)絡(luò)立即報(bào)警，保障校內(nèi)網(wǎng)絡(luò)信息的安全[2].該系統(tǒng)融合無(wú)線通信技術(shù)，具體系統(tǒng)架構(gòu)如圖1所示.

由圖1可知：該系統(tǒng)是由六部分組成的，數(shù)據(jù)通過(guò)無(wú)線通信方式傳送給節(jié)點(diǎn)處，經(jīng)過(guò)節(jié)點(diǎn)匯聚對(duì)數(shù)據(jù)進(jìn)行匯總，再以無(wú)線通信方式轉(zhuǎn)發(fā)到協(xié)調(diào)器，對(duì)節(jié)點(diǎn)進(jìn)行協(xié)調(diào).系統(tǒng)存儲(chǔ)來(lái)自監(jiān)控的各項(xiàng)數(shù)據(jù)，為數(shù)據(jù)查詢提供依據(jù)，一旦分析到報(bào)警信號(hào)，則需實(shí)時(shí)更新Web顯示界面，方便管理者及時(shí)發(fā)現(xiàn)不安全信息.

圖1 系統(tǒng)整體框架圖

根據(jù)系統(tǒng)整體框架，對(duì)系統(tǒng)硬件結(jié)構(gòu)和軟件功能進(jìn)行設(shè)計(jì).

1.1 系統(tǒng)硬件設(shè)計(jì)

內(nèi)網(wǎng)信息安全智能監(jiān)控系統(tǒng)硬件結(jié)構(gòu)的設(shè)計(jì)使用模塊化理念，確保各個(gè)模塊間保持相對(duì)獨(dú)立性，方便根據(jù)實(shí)際情況對(duì)系統(tǒng)進(jìn)行擴(kuò)展[3].在物聯(lián)網(wǎng)環(huán)境下融合ZigBee無(wú)線通信技術(shù)，保證高校內(nèi)網(wǎng)信息安全傳輸.

采用ZigBee無(wú)線通信技術(shù)設(shè)計(jì)監(jiān)控節(jié)點(diǎn)，使用TI公司的具有RF前端集成和外接多個(gè)傳感器的CC2530型號(hào)芯片，經(jīng)過(guò)傳感器獲取的監(jiān)控信息通過(guò)無(wú)線傳輸方式傳送到匯聚節(jié)點(diǎn)處，實(shí)現(xiàn)節(jié)點(diǎn)的統(tǒng)一匯聚處理[4].監(jiān)控節(jié)點(diǎn)硬件結(jié)構(gòu)設(shè)計(jì)如圖2所示.

圖2 監(jiān)控節(jié)點(diǎn)硬件結(jié)構(gòu)設(shè)計(jì)圖

由圖2可知，監(jiān)控節(jié)點(diǎn)硬件部分主要是由終端感知模塊、開(kāi)關(guān)模塊和客戶端模塊組成，具體模塊設(shè)計(jì)如下所示.

1)終端感知模塊.在監(jiān)控節(jié)點(diǎn)中設(shè)計(jì)終端感知單元主要負(fù)責(zé)對(duì)高校內(nèi)網(wǎng)信息安全進(jìn)行監(jiān)控，該部分采用低功耗的物聯(lián)網(wǎng)信息技術(shù)可實(shí)現(xiàn)信息的智能傳輸[5].在高校內(nèi)網(wǎng)信息中包含多個(gè)信息種類(lèi)，為了保證每種信息都能被系統(tǒng)感知，需設(shè)計(jì)不同信息終端感知單元，如圖3所示.

圖3 不同信息終端感知單元圖

由圖3可知：經(jīng)過(guò)傳感器讀取的網(wǎng)絡(luò)終端信息發(fā)送到終端感知單元，該單元包括電源總開(kāi)關(guān)節(jié)點(diǎn)、接收節(jié)點(diǎn)、采集節(jié)點(diǎn)和處理節(jié)點(diǎn)，其中采集節(jié)點(diǎn)可采集運(yùn)行狀態(tài)節(jié)點(diǎn)，處理節(jié)點(diǎn)可處理電源總開(kāi)關(guān)節(jié)點(diǎn).

2)開(kāi)關(guān)模塊.針對(duì)監(jiān)控開(kāi)關(guān)模塊的設(shè)計(jì)，主要利用物聯(lián)網(wǎng)服務(wù)器協(xié)調(diào)信息進(jìn)行無(wú)線傳輸，通過(guò)收發(fā)器串口實(shí)現(xiàn)各個(gè)模塊的實(shí)時(shí)通信.監(jiān)控服務(wù)器主要采用STM32f107VC信號(hào)的半導(dǎo)體芯片，該芯片可在物聯(lián)網(wǎng)復(fù)雜環(huán)境下使用，其32位的指令內(nèi)核處理器最高工作頻率可達(dá)到50 MHz，完全滿足監(jiān)控系統(tǒng)設(shè)計(jì)需求[6].

3)客戶端模塊.客戶端模塊的設(shè)計(jì)是為了方便用戶直接查看內(nèi)網(wǎng)信息監(jiān)控結(jié)果，實(shí)現(xiàn)信息安全智能系統(tǒng)的遠(yuǎn)程監(jiān)控.設(shè)計(jì)Windows 8客戶端可對(duì)系統(tǒng)的監(jiān)控開(kāi)關(guān)的物聯(lián)網(wǎng)服務(wù)器進(jìn)行控制，利用該服務(wù)器對(duì)網(wǎng)絡(luò)中的各個(gè)節(jié)點(diǎn)進(jìn)行通信，實(shí)現(xiàn)對(duì)信息的無(wú)差錯(cuò)、不重復(fù)智能監(jiān)控[7].根據(jù)TCP協(xié)議，按照信息采集順序，將信息傳送到客戶端，并對(duì)信息進(jìn)行遠(yuǎn)程監(jiān)控[8].

由于高校內(nèi)網(wǎng)信息種類(lèi)較多，不同信息進(jìn)行接收的節(jié)點(diǎn)也相對(duì)較多.為此，應(yīng)充分考慮實(shí)際傳輸情況，利用無(wú)線通信設(shè)備對(duì)節(jié)點(diǎn)處的信息進(jìn)行傳輸，確保整個(gè)信息傳輸?shù)陌踩訹9].節(jié)點(diǎn)與硬件部分連接情況如圖4所示.

圖4 節(jié)點(diǎn)與硬件部分連接情況圖

系統(tǒng)硬件部分采用ZigBee無(wú)線通信技術(shù)對(duì)監(jiān)控節(jié)點(diǎn)進(jìn)行設(shè)計(jì)，使用CC2530型號(hào)芯片，實(shí)現(xiàn)節(jié)點(diǎn)的統(tǒng)一匯聚處理.根據(jù)硬件結(jié)構(gòu)框圖分別對(duì)終端感知模塊、開(kāi)關(guān)模塊和客戶端模塊展開(kāi)分析，其中終端感知模塊的設(shè)計(jì)能夠保證每種信息都能被系統(tǒng)感知，方便對(duì)不安全信息的實(shí)時(shí)監(jiān)控；開(kāi)關(guān)模塊的設(shè)計(jì)可保證系統(tǒng)在物聯(lián)網(wǎng)復(fù)雜環(huán)境下安全使用；客戶端模塊的設(shè)計(jì)能夠?qū)崿F(xiàn)信息安全智能系統(tǒng)的遠(yuǎn)程監(jiān)控，方便用戶直接查看內(nèi)網(wǎng)信息監(jiān)測(cè)結(jié)果.

1.2 系統(tǒng)軟件設(shè)計(jì)

軟件部分的設(shè)計(jì)也采用模塊化設(shè)計(jì)原理，各個(gè)模塊之間是相互獨(dú)立的，使得模塊間的通信也是相互獨(dú)立的，互不影響[10].根據(jù)該原理對(duì)CC2530型號(hào)芯片監(jiān)控節(jié)點(diǎn)流程、主動(dòng)預(yù)警和具體場(chǎng)景應(yīng)用進(jìn)行設(shè)計(jì).

1.2.1 監(jiān)控節(jié)點(diǎn)流程設(shè)計(jì)

針對(duì)監(jiān)控節(jié)點(diǎn)流程設(shè)計(jì)如圖5所示.

圖5 監(jiān)控節(jié)點(diǎn)流程設(shè)計(jì)圖

由圖5可知：將信息進(jìn)行初始化處理，并對(duì)數(shù)據(jù)進(jìn)行采集，判斷采集的信息是否安全.如果安全，則需報(bào)警，并將密碼輸入進(jìn)去.如果密碼輸入正確，則需解除警報(bào);如果密碼輸入錯(cuò)誤，則需返回到報(bào)警階段.如果不安全，則需直接對(duì)數(shù)據(jù)發(fā)送，由此完成節(jié)點(diǎn)監(jiān)控.

1.2.2 主動(dòng)預(yù)警設(shè)計(jì)

根據(jù)上述監(jiān)控流程，對(duì)主動(dòng)預(yù)警展開(kāi)深入研究，具體設(shè)計(jì)如圖6所示.

圖6 監(jiān)控系統(tǒng)主動(dòng)預(yù)警設(shè)計(jì)圖

由圖6可知：監(jiān)控系統(tǒng)主動(dòng)預(yù)警設(shè)計(jì)包括八種預(yù)警方式，分別是節(jié)點(diǎn)關(guān)聯(lián)、信息評(píng)價(jià)、走向趨勢(shì)、狀態(tài)快變、閾值大小、信息狀態(tài)、信息特征和危險(xiǎn)出現(xiàn)預(yù)警.通過(guò)預(yù)警功能的設(shè)計(jì)，可實(shí)現(xiàn)對(duì)高校內(nèi)網(wǎng)信息實(shí)時(shí)監(jiān)控.

1.2.3 具體場(chǎng)景應(yīng)用設(shè)計(jì)

在具體場(chǎng)景應(yīng)用設(shè)計(jì)的過(guò)程中，選擇負(fù)荷趨勢(shì)預(yù)測(cè)方法搜集有關(guān)高校信息輔助系統(tǒng)監(jiān)控.該方法利用負(fù)荷特征分析大部分高校用戶有關(guān)的預(yù)警電荷變化趨勢(shì)，相對(duì)新裝監(jiān)控系統(tǒng)的用戶采用最直觀的方法對(duì)數(shù)據(jù)挖掘，并對(duì)具體場(chǎng)景應(yīng)用進(jìn)行設(shè)計(jì).由于不同節(jié)點(diǎn)代表著不同輸出信息，不同葉節(jié)點(diǎn)代表著不同輸出信息分布種類(lèi).

傳統(tǒng)方法只能處理離散型數(shù)據(jù)，對(duì)于屬性較多的數(shù)據(jù)卻無(wú)法處理.為此，采用閾值分割法對(duì)采集到的信息進(jìn)行處理.與傳統(tǒng)方法相比，該分割法在屬性選擇上被定義為信息增益，具體增益標(biāo)準(zhǔn)為：

(1)

采用傳統(tǒng)方法無(wú)法對(duì)具有連續(xù)屬性的數(shù)據(jù)信息進(jìn)行處理，而采用閾值分割法進(jìn)行處理，可快速對(duì)信息屬性進(jìn)行排序.計(jì)算信息增益，確定信息閾值大小，具體計(jì)算過(guò)程如下所示.

(1)將高校內(nèi)網(wǎng)信息集合S按照信息屬性進(jìn)行排列，設(shè)內(nèi)網(wǎng)信息按照屬性排列后的屬性值X序列為：{Y1,Y2,…,Yn}，其中n=|YX|.

(2)將所有內(nèi)網(wǎng)信息Yi按照Y=(Yi+Yi+1)/2形式進(jìn)行排列.

(3)將高校內(nèi)網(wǎng)信息集合S劃分成一個(gè)信息子集：S1={Yj|yjy}，計(jì)算劃分后所得的信息增益GainY.

(4)根據(jù)步驟(3)可獲取信息增益GainY中的最大值Ymax.

(5)在{Y1,Y2,…,Yn}集合中尋找與信息增益最大值Ymax最接近的閾值，并將該閾值快速分割.

(6)根據(jù)步驟(5)中閾值分割結(jié)果，實(shí)現(xiàn)對(duì)X的離散分化.

利用該計(jì)算方法可對(duì)高校內(nèi)網(wǎng)信息狀態(tài)進(jìn)行分析，并以此為基礎(chǔ)實(shí)現(xiàn)內(nèi)網(wǎng)信息安全智能監(jiān)控.

系統(tǒng)軟件部分的設(shè)計(jì)是對(duì)硬件結(jié)構(gòu)中的CC2530型號(hào)芯片監(jiān)控節(jié)點(diǎn)流程、主動(dòng)預(yù)警和具體場(chǎng)景應(yīng)用進(jìn)行設(shè)計(jì).根據(jù)監(jiān)控流程，對(duì)主動(dòng)預(yù)警展開(kāi)深入研究，考慮實(shí)際應(yīng)用場(chǎng)景，采用閾值分割法對(duì)具有連續(xù)屬性的預(yù)警數(shù)據(jù)信息進(jìn)行處理，獲取閾值分割結(jié)果，實(shí)現(xiàn)內(nèi)網(wǎng)信息安全智能監(jiān)控.

2 實(shí)驗(yàn)

為了驗(yàn)證基于物聯(lián)網(wǎng)的高校內(nèi)網(wǎng)信息安全智能監(jiān)控系統(tǒng)設(shè)計(jì)合理性進(jìn)行了實(shí)驗(yàn).

2.1 實(shí)驗(yàn)參數(shù)設(shè)置

在實(shí)驗(yàn)過(guò)程中，對(duì)軟件程序進(jìn)行實(shí)驗(yàn)時(shí)，需要編寫(xiě)協(xié)議棧中的變量值，統(tǒng)一對(duì)實(shí)驗(yàn)設(shè)備進(jìn)行編號(hào)，方便區(qū)分不同高校內(nèi)網(wǎng)信息，實(shí)現(xiàn)信息的集中處理.針對(duì)實(shí)驗(yàn)參數(shù)設(shè)置如表1所示.

表1 實(shí)驗(yàn)環(huán)境設(shè)置

將HiNet工業(yè)智能網(wǎng)關(guān)采用全工業(yè)化硬件作為實(shí)驗(yàn)平臺(tái)，將網(wǎng)絡(luò)連接到物聯(lián)網(wǎng)環(huán)境中，修改IP地址，驗(yàn)證該系統(tǒng)的設(shè)計(jì)是否可用.

2.2 實(shí)驗(yàn)結(jié)果與分析

2.2.1 信號(hào)干擾條件下系統(tǒng)監(jiān)控準(zhǔn)確性實(shí)驗(yàn)驗(yàn)證

在信號(hào)干擾條件下，監(jiān)控系統(tǒng)中信息傳送受到了嚴(yán)重影響，導(dǎo)致監(jiān)控準(zhǔn)確性降低.在實(shí)驗(yàn)過(guò)程中，綜合高校內(nèi)網(wǎng)信息波長(zhǎng)情況，降低系統(tǒng)監(jiān)測(cè)誤差.在物聯(lián)網(wǎng)環(huán)境下，設(shè)置在10 min之內(nèi)收集不同狀態(tài)信息，具體收集情況如表2所示.

表2 智能監(jiān)控系統(tǒng)信息波長(zhǎng)數(shù)據(jù)

根據(jù)《無(wú)線通信傳感通用范圍》對(duì)信息監(jiān)控系統(tǒng)準(zhǔn)確性指標(biāo)進(jìn)行規(guī)定：

①系統(tǒng)對(duì)信息安全智能的監(jiān)控范圍：1～1 000 kb；

②信息安全智能監(jiān)測(cè)精準(zhǔn)度允許誤差范圍：-1～1 kb；

③系統(tǒng)分辨率：0.1 kb.

根據(jù)上述明確規(guī)定對(duì)系統(tǒng)在信號(hào)干擾條件下監(jiān)控系統(tǒng)對(duì)信息是否安全監(jiān)測(cè)的精準(zhǔn)度進(jìn)行分析，為了使實(shí)驗(yàn)結(jié)果更加可靠，將傳統(tǒng)監(jiān)控系統(tǒng)與基于物聯(lián)網(wǎng)的監(jiān)控系統(tǒng)對(duì)高校內(nèi)網(wǎng)信息監(jiān)測(cè)精準(zhǔn)度進(jìn)行對(duì)比，結(jié)果如圖7所示.

圖7 信號(hào)干擾條件下兩種監(jiān)控系統(tǒng)檢測(cè)精準(zhǔn)度結(jié)果對(duì)比圖

由圖7可知：受到具體實(shí)際情況影響，兩種系統(tǒng)最初監(jiān)測(cè)精準(zhǔn)度不能達(dá)到100%.當(dāng)信號(hào)干擾強(qiáng)度增加到100 Hz時(shí)，采用傳統(tǒng)監(jiān)控系統(tǒng)與基于物聯(lián)網(wǎng)監(jiān)控系統(tǒng)對(duì)于信息監(jiān)測(cè)精準(zhǔn)度差別較小，都維持在70%以上；當(dāng)信號(hào)干擾強(qiáng)度增加到200 Hz時(shí)，傳統(tǒng)監(jiān)控系統(tǒng)的監(jiān)測(cè)精準(zhǔn)度下降，低于70%.而采用基于物聯(lián)網(wǎng)監(jiān)控系統(tǒng)監(jiān)測(cè)精準(zhǔn)度仍然維持在85%左右；當(dāng)信號(hào)干擾強(qiáng)度增加到400 Hz時(shí)，兩種系統(tǒng)監(jiān)測(cè)精準(zhǔn)度下降最多，但基于物聯(lián)網(wǎng)監(jiān)控系統(tǒng)監(jiān)測(cè)精準(zhǔn)度仍比傳統(tǒng)系統(tǒng)高11%.由此可知，在信號(hào)干擾條件下，采用基于物聯(lián)網(wǎng)監(jiān)控系統(tǒng)監(jiān)測(cè)精準(zhǔn)度較高.

2.2.2 具體場(chǎng)景應(yīng)用條件下系統(tǒng)監(jiān)控準(zhǔn)確性實(shí)驗(yàn)驗(yàn)證

在實(shí)際生活中，對(duì)于內(nèi)網(wǎng)信息安全進(jìn)行智能監(jiān)控是具有必然性的.不同場(chǎng)景下的監(jiān)控系統(tǒng)監(jiān)測(cè)精準(zhǔn)度是不一樣的，為此針對(duì)具體場(chǎng)景應(yīng)用條件下的內(nèi)網(wǎng)信息安全監(jiān)控系統(tǒng)監(jiān)測(cè)精準(zhǔn)度，需將傳統(tǒng)監(jiān)控系統(tǒng)與基于物聯(lián)網(wǎng)的監(jiān)控系統(tǒng)進(jìn)行對(duì)比，結(jié)果如圖8所示.

圖8 兩種系統(tǒng)顯示結(jié)果對(duì)比圖

由圖8可知：傳統(tǒng)監(jiān)控系統(tǒng)在普通環(huán)境中對(duì)于信息的監(jiān)測(cè)與基于物聯(lián)網(wǎng)監(jiān)控系統(tǒng)差別較?。欢趶?fù)雜環(huán)境中，傳統(tǒng)監(jiān)控系統(tǒng)對(duì)信息安全監(jiān)測(cè)精準(zhǔn)度比基于物聯(lián)網(wǎng)監(jiān)控系統(tǒng)監(jiān)測(cè)精準(zhǔn)度低.由此可知，在具體場(chǎng)景應(yīng)用條件下，采用基于物聯(lián)網(wǎng)監(jiān)控系統(tǒng)監(jiān)測(cè)精準(zhǔn)度較高.

2.3 實(shí)驗(yàn)結(jié)論

根據(jù)上述實(shí)驗(yàn)內(nèi)容，可得出實(shí)驗(yàn)結(jié)論：

①對(duì)信號(hào)干擾情況，采用基于物聯(lián)網(wǎng)監(jiān)控系統(tǒng)監(jiān)測(cè)精準(zhǔn)度最高可達(dá)到92%，而傳統(tǒng)監(jiān)控系統(tǒng)監(jiān)測(cè)精準(zhǔn)度最高可達(dá)到76%.但是隨著信號(hào)強(qiáng)度增加，傳統(tǒng)監(jiān)控系統(tǒng)監(jiān)測(cè)精準(zhǔn)度低于50%，而基于物聯(lián)網(wǎng)監(jiān)控系統(tǒng)監(jiān)測(cè)精準(zhǔn)度仍然高于50%.

②針對(duì)具體場(chǎng)景應(yīng)用情況，采用基于物聯(lián)網(wǎng)監(jiān)控系統(tǒng)監(jiān)測(cè)精準(zhǔn)度最高可達(dá)到86%，而傳統(tǒng)監(jiān)控系統(tǒng)監(jiān)測(cè)精準(zhǔn)度最高可達(dá)到63%.但是隨著應(yīng)用場(chǎng)景的變化，傳統(tǒng)監(jiān)控系統(tǒng)監(jiān)測(cè)精準(zhǔn)度逐漸下降，而基于物聯(lián)網(wǎng)監(jiān)控系統(tǒng)監(jiān)測(cè)精準(zhǔn)度仍然較高.

綜上所述,基于物聯(lián)網(wǎng)的高校內(nèi)網(wǎng)信息安全智能監(jiān)控系統(tǒng)設(shè)計(jì)比傳統(tǒng)監(jiān)控系統(tǒng)設(shè)計(jì)更為合理，且系統(tǒng)監(jiān)測(cè)精準(zhǔn)度較高，能夠保證高校內(nèi)網(wǎng)信息的安全.

3 結(jié)束語(yǔ)

針對(duì)高校內(nèi)網(wǎng)信息安全智能系統(tǒng)的設(shè)計(jì)，提出了基于物聯(lián)網(wǎng)的智能系統(tǒng)監(jiān)控設(shè)計(jì)，融合無(wú)線通信技術(shù)具有成本低且可靠性高的優(yōu)勢(shì)，可有效解決傳統(tǒng)監(jiān)控系統(tǒng)存在監(jiān)測(cè)精準(zhǔn)度低的問(wèn)題.設(shè)計(jì)預(yù)警功能，能夠?qū)π畔⒊霈F(xiàn)的安全性問(wèn)題及時(shí)采取措施.該系統(tǒng)的設(shè)計(jì)雖然能在智能監(jiān)控領(lǐng)域中具有良好的應(yīng)用前景，但是對(duì)于系統(tǒng)的穩(wěn)定性還需進(jìn)一步考察.