嵌入式圖像服務(wù)器的設(shè)計及安全性研究.pdf

1、隨著嵌入式技術(shù)研究的逐步深入以及互聯(lián)網(wǎng)技術(shù)與信息家電、工業(yè)控制等技術(shù)結(jié)合的日益緊密，以Internet為標(biāo)志的嵌入式系統(tǒng)正處于一個迅速發(fā)展的階段。嵌入式網(wǎng)絡(luò)視頻服務(wù)器是一種以網(wǎng)絡(luò)為依托，綜合利用數(shù)字化圖像處理、嵌入式計算機系統(tǒng)、數(shù)據(jù)傳輸網(wǎng)絡(luò)、自動控制和人工智能等技術(shù)的新型數(shù)字圖像監(jiān)控系統(tǒng)，真正滿足了當(dāng)前對視頻監(jiān)控系統(tǒng)遠(yuǎn)程、實時和集中的需求。然而伴隨著網(wǎng)絡(luò)技術(shù)發(fā)展而出現(xiàn)的病毒、蠕蟲、非法入侵、拒絕服務(wù)攻擊等安全問題給人們造成了巨大的損失，

2、系統(tǒng)本身的安全運作以及信息在網(wǎng)絡(luò)中的存儲、處理和傳輸都存在一定的危險性。因此，保證遠(yuǎn)程視頻監(jiān)控系統(tǒng)的安全性變得越來越重要。
　　 本文首先設(shè)計了一種輕型的、支持多點接入的嵌入式圖像服務(wù)器(Remote-Eyes)來實現(xiàn)網(wǎng)絡(luò)視頻監(jiān)控，詳細(xì)介紹了其軟硬件體系架構(gòu)以及關(guān)鍵技術(shù)的實現(xiàn)，包括視頻采集模塊、視頻發(fā)布模塊和系統(tǒng)管理模塊等。Remote-Eyes以Internet為依托，工作在XScale架構(gòu)、Linux操作系統(tǒng)之上，集用戶管理

3、、實時視頻采集、視頻轉(zhuǎn)發(fā)、截圖并以多種途徑傳送實時圖像等多種功能為一體，實現(xiàn)了實時監(jiān)控、多點接入和遠(yuǎn)程控制。由于這種圖像服務(wù)器的設(shè)計簡單、成本較低，而且具有性能可靠、靈活性和擴展性強的特點，可用于多種不同場合滿足人們工作和生活的需求，具有較好的應(yīng)用前景。
　　 網(wǎng)絡(luò)安全技術(shù)的發(fā)展和完善使得攻擊手段由底層逐步向高層發(fā)展。其中，基于應(yīng)用層的DDoS攻擊利用了高層協(xié)議和服務(wù)的復(fù)雜性，更加有效且更具隱蔽性，對基于Web的服務(wù)造成嚴(yán)重的后

4、果。新型網(wǎng)絡(luò)的流突發(fā)性，給攻擊提供了新的環(huán)境，單靠傳統(tǒng)的分組特征、流特征、速率分析的方法無法有效地檢測和預(yù)防應(yīng)用層DDoS攻擊。為了保證圖像服務(wù)器及其他基于Web的應(yīng)用在網(wǎng)絡(luò)環(huán)境中的安全，本文在分析這種新網(wǎng)路環(huán)境下出現(xiàn)的應(yīng)用層DDoS攻擊手段和特點的基礎(chǔ)上，提供了一種將數(shù)據(jù)挖掘技術(shù)和入侵檢測技術(shù)相結(jié)合的攻擊識別和預(yù)防的方法。該方法將攻擊信號看作一種異常的Web用戶瀏覽行為，首先從合法用戶的Web日志中提取出用戶會話并計算不同會話間的相似