20、视频传感器网络的虚拟化与编程支持

视频传感器网络的虚拟化与编程支持

1. 网络安全新视角

传统的网络安全更多聚焦于数字层面，但如今，将新的传感数据（如运动检测、面部识别）和执行响应集成进来，能把网络安全的范畴从数字平面拓展到物理平面。我们主张在传感器网络中融入无线网络安全功能。

2. 相关工作

• 无线入侵检测（WIDs） ：Kismet 是事实上的开源二层无线入侵检测器。它能被动扫描 802.11 信道活动，检测到可疑帧时会生成警报事件。其部署通常包含 Kismet Drone（被动捕获本地无线帧并发送到服务器）、Kismet Server（处理来自无人机的帧以检测可疑活动）和可选的远程 Kismet 客户端（连接服务器接收通知并展示结果）。通过编写自定义客户端，Kismet 可实现“外部”无线事件通知。若将多个无人机与单个服务器进程关联，Kismet 可配置为入侵检测系统（IDS）。
• 入侵检测系统（IDSs） ：Snort 是用于三层（IP 流量分析）的标准 IDS。它成熟且拥有大量用户，具备全面的检测规则，能检测 IP 数据包中的恶意内容。不过，它仅针对三层，不支持特定的无线事件，集成无线帧捕获的计划似乎已被放弃。模块化（或混合）IDS 允许将各种入侵检测软件包集成到 IDS 中，但它们主要关注传统网络安全问题。
• 无线入侵检测系统（WIDSs） ：有多种方法可从多个传感器的射频传输信号强度信息（SSI）中推导位置。某些 WIDS 架构使用特定定向天线形成围绕接入点的扫描周边，能准确确定无线入侵者的位置。商业产品能提供企业无线网络的检测