一种导地线单丝力学强度综合感知物联网平台

技术领域

本发明涉及物联网平台技术领域，尤其是指一种导地线单丝力学强度综合感知物联网平台。

背景技术

在导地线单丝力学强度检测过程中，多元化的数据处理整合成为了一大难点。由于在导地线单丝力学强度检测过程中，存在着不同的操作系统，所产生的数据格式等也并不相同。因此如何将不同操作系统所采集的数据进行整合处理，并以此获取可靠的导地线单丝力学强度检测结果，成了亟待解决的问题。现有技术中，均直接采用不同操作系统所产生的数据进行后续的处理和展示，效率低，运算开销大，处理后数据的可靠性也难以保证。

发明内容

本发明的目的是克服现有技术中的缺点，提供一种导地线单丝力学强度综合感知物联网平台。

本发明的目的是通过下述技术方案予以实现：

一种导地线单丝力学强度综合感知物联网平台，包括跨平台内核数据采集模块、多源异构数据重构模块和感知数据压缩模块，所述跨平台内核数据采集模块与多源异构数据重构模块连接，所述跨平台内核数据采集模块用于对导地线单丝力学强度检测过程中的数据进行全程采集，所述多源异构数据重构模块与感知数据压缩模块连接，所述多源异构数据重构模块用于对跨平台内核数据采集模块所采集到的导地线单丝力学强度检测过程中的数据进行格式统一处理，所述感知数据压缩模块用于将多源异构数据重构模块统一处理后的数据进行压缩处理。

进一步的，所述多源异构数据重构模块包括依赖图生成单元和数据重构单元，所述依赖图生成单元与跨平台内核数据采集模块连接，所述依赖图生成单元用于将导地线单丝力学强度检测过程中产生的数据划分为带有时序性的系统实体对象和系统事件，并根据系统实体对象和系统时间构建依赖图，所述依赖图生成单元与数据重构单元连接，所述数据重构单元根据依赖图将导地线单丝力学强度检测过程中的数据重构为统一格式数据。

进一步的，所述系统实体对象包括主体与客体，所述系统事件为主体与客体间的关系，所述依赖图生成单元在构建依赖图时，将实体与客体作为依赖图中的节点，将系统事件作为依赖图的边。

进一步的，所述感知数据压缩模块包括语义分析单元，所述语义分析单元与多源异构数据重构模块连接，所述语义分析单元用于在接收到多源异构数据重构模块重构后的数据时，通过系统实体对象的语义特性来将重构后的数据内的等价信息流进行删除。

进一步的，所述跨平台内核数据采集模块包括原生内核采集单元和数据优化单元，所述数据优化单元与原生内核采集单元连接，所述原生内核采集单元用于实时采集若干种操作系统平台上传的检测数据，所述数据优化单元用于对采集到的检测数据进行优化处理。

进一步的，所述优化处理包括去噪、去冗和还原处理。

进一步的，所述还原处理包括语义恢复、CPU线程切换以及逆向工程。

进一步的，所述导地线单丝力学强度综合感知物联网平台还包括展示模块，所述展示模块与感知数据压缩模块连接，所述展示模块用于展示经感知数据压缩模块压缩处理后的导地线单丝力学强度检测过程中的数据。

本发明的有益效果是：

能够集合在导地线单丝力学强度检测过程中由不同操作系统所产生的数据，从而获取更加可信的数据内容，在集合数据后，能够获取更加全面的导地线单丝力学强度检测结果。且在采集到数据后，能够将采集到的数据进行优化处理，降低关键词缺失对检测结果的影响，提高导地线单丝力学强度检测结果的准确性和可信度。且能够将不同操作系统所产生的数据进行格式统一，从而有效提高后续数据处理效率。

附图说明

图1是本发明的一种结构示意图；

图2是本发明实施例的一种原始依赖图G和压缩后的依赖图G＇的对比示意图；

其中：1、跨平台内核数据采集模块，11、原生内核采集单元，12、数据优化单元，2、多源异构数据重构模块，21、依赖图生成单元，22、数据重构单元，3、感知数据压缩模块，31、语义分析单元，4、展示模块。

具体实施方式

下面结合附图和实施例对本发明进一步描述。

实施例：

一种导地线单丝力学强度综合感知物联网平台，如图1所示，包括跨平台内核数据采集模块1、多源异构数据重构模块2和感知数据压缩模块3，所述跨平台内核数据采集模块1与多源异构数据重构模块2连接，所述跨平台内核数据采集模块1用于对导地线单丝力学强度检测过程中的数据进行全程采集，所述多源异构数据重构模块2与感知数据压缩模块3连接，所述多源异构数据重构模块2用于对跨平台内核数据采集模块1所采集到的导地线单丝力学强度检测过程中的数据进行格式统一处理，所述感知数据压缩模块3用于将多源异构数据重构模块2统一处理后的数据进行压缩处理。

所述多源异构数据重构模块2包括依赖图生成单元21和数据重构单元22，所述依赖图生成单元21与跨平台内核数据采集模块1连接，所述依赖图生成单元21用于将导地线单丝力学强度检测过程中产生的数据划分为带有时序性的系统实体对象和系统事件，并根据系统实体对象和系统时间构建依赖图，所述依赖图生成单元21与数据重构单元22连接，所述数据重构单元22根据依赖图将导地线单丝力学强度检测过程中的数据重构为统一格式数据。

所述系统实体对象包括主体与客体，所述系统事件为主体与客体间的关系，所述依赖图生成单元21在构建依赖图时，将实体与客体作为依赖图中的节点，将系统事件作为依赖图的边。

主体一般指进程或线程，客体主要包括文件和网络，依赖图的边的方向表示了两个实体间数据内容或控制信息的流动方向，系统事件主要包括了文件读写、属性修改、网络操作、镜像及内核模块加载等。

在生成的依赖图中，通过标识符标记依赖图元素，并通过时间戳记录各依赖图元素产生的时间，在后续进行查找定位时，能够快速获取目标元素。而依赖图中存在的节点包括源节点和目标节点，所述源节点和目标节点对应了连接系统事件所在边的不同实体，以创建进程的系统调用为例，源节点是父进程，目标节点是子进程。

由于不同操作系统产生的数据存在多源异构的特性，若直接将原始数据发送给感知数据压缩模块3，那么感知数据压缩模块3需要对不同来源的数据进行格式的二次处理。这样不仅会使接口兼容性变差，同时还将引入不必要的运算开销。在通过数据重构后，能够有效提高后续数据压缩的效率。

所述感知数据压缩模块3包括语义分析单元31，所述语义分析单元31与多源异构数据重构模块2连接，所述语义分析单元用于在接收到多源异构数据重构模块2重构后的数据时，通过系统实体对象的语义特性来将重构后的数据内的等价信息流进行删除。

所述语义分析单元31基于构建的依赖图，在源语义不变的情况下，到同一目标的信息流，将其对目标的影响等价，并将所述的等价事件作为重复信息进行删除。

以单一文件连续读写压缩过程为例，先给出依赖图的表示，依赖图G由(V,E)构成，其中V表示节点，E代表有向边，对任意一条边e，e＝(u,v,t)，u,v∈V，u表示起点，v表示终点，t表示时间戳。

首先考虑单一文件读写场景，假设某时间段内系统实体与事件的关系如原始依赖图G所示。其中，圆形代表进程实体，梯形代表文件实体，箭头代表系统事件方向及其对应的时间点。若在时间域[1,3]与[4,6]内无其他事件对图中所示源实体(即进程A和文件II)产生影响，可认为进程A和文件II在对应的时间域内没有语义变动，则进程A对文件I执行的多次写操作与进程B对文件II执行的多次读操作可被认为是重复的，在此，拟在节点未改变的前提下，保留对另一节点对象造成作用的初次时间(记为T)，通过事件合并得到压缩后的依赖图G＇。原始依赖图G和压缩后的依赖图G＇的对比图如图2所示。

所述跨平台内核数据采集模块1包括原生内核采集单元11和数据优化单元12，所述数据优化单元12与原生内核采集单元11连接，所述原生内核采集单元11用于实时采集若干种操作系统平台上传的检测数据，所述数据优化单元12用于对采集到的检测数据进行优化处理。

由于导地线单丝力学强度检测过程中，所涉及的数据来源包括Windows、Linux和Android等系统，通过其内置的原生内核数据采集器进行对应的数据采集，本实施例中原生内核采集单元11包括微软提供的基于Windows原生的事件追踪和记录框架ETW，Linux内核记录模块Auditd等。

所述优化处理包括去噪、去冗和还原处理。

所述去噪处理包括K-邻近替换、局部加权替换，所述去冗处理包括配置文件过滤与攻击、取证无关的事件。

所述还原处理包括语义恢复、CPU线程切换以及逆向工程。

所述还原处理用于针对采集数据中存在的关键字段缺失的问题，先通过内存地址偏移量分析方法来快速提取进行优化处理的目标数据，而语义恢复、CPU线程切换以及逆向工程方法能够将存在关键字缺失的数据复原出系统搞数据质量的事件信息。

所述导地线单丝力学强度综合感知物联网平台还包括展示模块4，所述展示模块4与感知数据压缩模块3连接，所述展示模块4用于展示经感知数据压缩模块3压缩处理后的导地线单丝力学强度检测过程中的数据。

以上所述的实施例只是本发明的一种较佳的方案，并非对本发明作任何形式上的限制，在不超出权利要求所记载的技术方案的前提下还有其它的变体及改型。