时间：2023-03-17 18:08:08
序论：在您撰写物联网安全技术论文时，参考他人的优秀作品可以开阔视野，小编为您整理的7篇范文，希望这些建议能够激发您的创作热情，引导您走向新的创作高度。
危险品运输车辆现代化程度普遍不高，有相当一部分运输危险品的车辆是由普通车辆经过简单改装而来，对于危险品缺乏切实有效的隔离防护处理措施，易造成危险品泄露或变质。从业人员素质不高，处于节省成本等原因，装载危化品不按规定操作，由于各种人为的原因、管理上的漏洞，以及客观原因等引发的事故时有发生[2]。运输过程中对于危险品的掌控仅由驾驶员一人负责，驾驶员可能缺乏在紧急情况正确处理危险品的技术方法，尤其是在城际间道路上，技术指导和救援不能及时到达，驾驶员若采取错误的施救措施会造成更大的安全隐患和事故。近年来，车载监控设备发展速度较快，危险品运输企业普遍采取车载嵌入式监控和车辆行驶记录仪的方式来监控运输车辆的行驶状态和行驶路径，通过GPS与无线通信技术相结合的方法实现对车辆的定位和通信，已经实现了一定的对城际运输车辆监控的能力。但监控系统构成比较简单，系统各部分是独立工作的，只能进行基础的数据采集，数据分析和处理缺乏时效性。存在诸如定位精度不够、定位有偏差；山区间信号覆盖强度不足，数据信号丢失等问题。实时监控能力的不足可能造成对潜在隐患发现不及时，增加事故发生风险，若事故在城际间的道路上则会延误最佳救援时机。另外，对于运输危险品的实时监控、危险实时预警也是亟待解决的问题。
2物联网技术
物联网（InternetofThings）技术的定义是：通过射频识别（RFID）、红外感应器、全球定位系统、激光扫描器等信息传感设备，按约定的协议，将任何物品与互联网相连接，进行信息交换和通讯，以实现智能化识别、定位、追踪、监控和管理的一种网络技术叫做物联网技术。物联网技术的特点是感知全面、传递可靠和智能处理。物联网典型体系构架分为三层，自上而下依次是感知层、网络层和应用层。结合城际危险品运输实际需求，每个层级有各自的功能划分。感知层由各种有感知功能的传感器和检测器组成，包括监控记录摄像头、GPS全球定位系统、RFID标签及读写器、胎压监测器等设备，用于识别和检测运输车辆的胎压、车速、地理位置、海拔高度、行驶路径等指标，也用于监控所运输危险品的实时状态，如液体和气体浓度、温度、压力、有无泄漏和变质等指标及状态。感知层用以采集各项状态信息，是物联网体系的基础和信息来源。网络层对感知层的所收集的信息进行数据传递，利用互联网、移动通信网、无线接入网及无线局域网等基础网络设施进行传输[3]，如3G/4G/Wi-Fi等技术手段。网络层的主要作用是信息数据的传递。应用层用于连接物联网和用户，将物联网技术结合到实际的危险品运输行业中，对资源加以整合开发利用，使行业专业应用实施智能化，推出更为全面具体的低成本且高质量的问题解决方案。
3系统中主要应用的物联网技术
3.1传感技术
主要指各类传感器，通过各类传感器采集车辆及危险品的物理信息及指标，它是构成物联网的基础单元。目前最新的MEMS传感器技术的快速发展为系统的建设提供了技术支撑。系统主要应用的传感器包括倾角传感器、速度及加速度传感器、温度传感器、液位传感器、压力传感器、阀门开关传感器和泄露浓度传感器以及其它MEMS传感器等[4]。
3.2物体识别技术
RFID技术是物体识别技术的代表，RFID读写器能自动识别读取RFID的标签信息，标签进入磁场后，接收解读器发出的射频信号，凭借感应电流所获得的能量发送出存储在芯片中的产品信息，或者由标签主动发送某一频率的信号，解读器读取信息并解码后，送至中央信息系统进行有关数据处理。能高效识别运输车辆身份和所运输危险品的类型等各种基本信息。具有识别速度快、数据容量大、标签数据可动态更改、动态实时通信等优点。实现对车辆及危险品的智能监控。
3.3位置识别技术
GPS是目前较为成熟，运用范围广泛的定位技术，在全球范围内应用的比重达到40%以上。GPS定位系统具有在轨卫星数量多、定位速度快、精度高等优点。而我国研制开发的北斗卫星导航系统也逐渐趋于成熟，北斗卫星导航系统相较于GPS具有通信和目标定位等新兴优势。
3.4地理识别技术
以GIS地理信息系统为代表，具有强大的数据采集、管理、存储、分析处理以及输出空间数据的能力，将GIS系统与车辆运行情况相结合，提供车辆位置可视化的地理位置等信息，基于GIS地理信息系统集成已经成为物流发展的必然趋势。
3.5无线通信技术
无线通讯技术发展势头迅猛，3G标准的TD-CDMA技术已经成熟，最新的4G标准的TD-LTE技术相较于前几代技术在数据传输速度上有很大提高，100MB的理论下载速度、50MB的理论上传速度，能够适应高速移动的车辆的数据传送，具有很强的时效性，且可以与云端存储完美结合，随着网络覆盖的广泛化和深入化，4G技术能够胜任物联网的数据传输需求。
4城际危险品运输安全监控系统结构
城际危险品运输安全监控系统由三部分组成，分为车辆及危险品综合工况信息采集系统、信息数据传输系统和远程监控调度指挥中心系统。实现对危险品状态的监测与安全预警、位置跟踪、运输过程信息记录等功能。安全监控系统结构如图1所示。
4.1车辆及危险品综合工况信息采集系统
城际之间道路形式多种多样，有路况良好的国道及高速公路，也有路况差的乡道县道等道路。运输空间跨度较大，距离少则一百公里，多则上千公里。危险品运输车辆需要在复杂的道路条件和气候环境条件下长距离长时间行驶，对车辆及危险品的各项指标进行实时监控显得尤为重要。车辆工况信息采集系统主要完成车辆车况的采集和集中处理工作，是整个车载系统的核心，该系统由各种传感器和数据变换设备组成[4]。根据制定的危险品运输规则，对车辆的行驶速度、加速度、地理位置、海拔高度以及车辆所在的道路环境，气候温度进行实时监测；对于所运输的危险品的温度、湿度、浓度、震动情况以及是否泄漏等信息进行实时数据采集；对于驾驶员和车辆前方的路况使用摄像头进行录制，将采集的数据发送给驾驶员和监控指挥中心，如果有信息数据的异常情况和检测导致危险的因素，驾驶员和监控中心能及时做出反应，排除安全隐患。若运输车辆已经发生突然事故，系统也能及时通报驾驶员和远程监控中心，给出发生问题的原因，为监控中心迅速派出救援和指导驾驶员正确救灾提供便利。车辆及危险品工况采集流程如图2所示。
4.2信息数据传输系统
通过卫星及无线数据通信技术，使采集的信息得以传输到驾驶员端和远程监控调度中心，同时使车辆控制终端和远程监控中心实现实时通信。基于GPS全球定位系统和3G技术，加上北斗系统作以辅助。能够有效传输信息采集系统收集的数据，在发生紧急情况的时候，信息传输速度以及信号强度具有重要的意义。快速的信息传输速度和高强度的网络信号是紧急情况下指导及救援的重要保证。3G技术的成熟度已经很高，在传输数据和声音速度上相较之前的GPRS制式网络有了质的提升，适用于对于采集数据的传输和紧急通话。随着3G网络覆盖面的加深和4G网络的普及，即使在城际间复杂的地形中，如山区之间和隧道内部，都能保证信息和数据的顺利传输。若在通信网络不佳的极端条件下，北斗卫星导航系统也可用于紧急通信，驾驶员通过车载终端能及时与远程监控中心取得联系，同时能标定运输车辆及危险品所在位置，作为常规通讯手段的辅助和保障，多重手段保证通讯不中断，及时发现问题，迅速排除危险。
4.3远程监控调度指挥中心系统
远程监控调度指挥中心是整个系统的关键部分，起到信息汇总、数据分析、通信传输、信息管理、监控与指挥的作用。通过接收从车载终端发回的信息数据，随时监控运输车辆的行驶状态诸如速度、位置、海拔高度等信息，通过摄像头和无线网络能实时检测驾驶员的状态，是否有超速及吸烟等违反规定易触发危险的行为。同时能监控危险品的各项参数指标，配置各类服务器、专用的应用管理程序等，用于数据的周转和数据分析以及指导解决方案的导出。配以救援调度系统，结合详尽的突发事件应急预案，与运输车辆邻近城市救援系统联动，对发生事故或危险的地点及时派出救援力量，规划出最佳路径，在最短时间内到达现场进行救援工作。通过查询事故发生前的车辆及危险品状态的信息记录，加上专业软件技术人员的分析，能推导出事故的诱因或直接原因，使得在责任认定时证据充分、更准确更直接，也对后续运输工作方案及操作流程提出警示和整改方案。
5结论
1.1系统架构现有“消防安全户籍化管理系统”由云端系统和应用服务构成，是一个典型的基于WEB方式的应用软件系统。“基于物联网技术的消防安全户籍化管理系统”增加了物联网终端系统，形成由智能感知物联网终端系统、云端系统和应用服务的系统架构。
1.2工作原理在社会单位消防设施（或人员）建立“一物（人）一码”RFID标签，在云端系统数据库中“一数一源”（即一个消防设备对应一个数据源）的关联。物联网终端系统通过传感器组、烟感温感实时采集消防设施的运行状态和报警信息、巡检人员通过手持移动终端读取消防设施的RFID数据完成每日巡查、视频摄像头实时采集消防值班室人员的在岗视频，上述信息或数据接入物联网终端系统，物联网终端系统的3G/4G无线传输模块将数据发送到“消防安全户籍化管理系统”数据库中，为系统提供了消防设施运行状态情况、每日防火巡检记录、消防控制室值班记录等信息；消防监管部门的通过客户端电脑或移动APP可实时查询监督各社会单位的消防安全的动态现状，监督社会单位落实消防安全责任，加强自身消防安全管理。
1.3系统工作平台由图2所示，“基于物联网技术的消防安全户籍化管理系统”工作平台由数据采集层、监控层、通讯层和应用层构成。数据采集层：由烟感、温感、压力传感器组、摄像头、RFID等传感知设备组成。监控层：由采集感知设备信号进行逻辑运算和判断嵌入式设备组成。通讯层：按符合国家消防通讯标准的数据通讯协议组成应用层：由基于WEB的“物联网消防安全户籍化管理系统”应用系统组成。
2系统提供的服务
2.1消防设施故障隐患提醒服务消防物联网监控系统实时监测社会单位消防设施的运行情况，当消防设施出现运行异常或发生故障时，实时将异常和故障发送到“户籍化管理系统”中，“户籍化管理系统”将即时向消防责任人或消防监管人员发送消防设施故障提醒短信。
2.2每日防火巡查在线监管服务消防巡检人员利用智能终端按规定的路线进行每日防火巡检，怎能终端实时将防火巡检信息发送到“户籍化管理系统”中。若“户籍化管理系统”每天未接收到智能终端上传的数据，将向消防责任人或消防监管人员发送巡查报警短信。
2.3消防值班人员实时查岗服务由网络摄像机、红外人体探测器实时采集消防值班人员在岗信息，当红外人体探测器探测到消防值班无人值守时，网络摄像机将实时抓拍图片和无人值守信息发送到“户籍化管理系统”中，“户籍化管理系统”主动拨打消防值班室电话，同时向消防责任人或消防监管人员发送无人值守报警短信。
2.4“三色预警”动态监管服务物联网监控系统、智能终端、视频摄像头等感知设备将社会消防设施运行状态情况、每日防火巡检记录、消防控制室值班记录等消防日常监管信息发送到“户籍化管理系统”中，系统将对按社会单位对数据进行分析和判断，最终对社会单位的消防安全工作做出“好(绿色)、一般(黄色)、差(红色)”的三色预警服务。
3结束语
届时，大会还将继续凸显“我国电子认证服务业发展现状与重点”的介绍，并以“工业控制系统安全高峰论坛”为本届大会的突出亮点，集纳各界经典名篇、学术成果、研究课题、应用经验，编辑出版《2013中国信息安全技术展望学术论文集》，其中优秀论文将择优在《信息安全与技术》（国家级刊物）、《信息网络安全》、《计算机安全》、《电脑编程技巧与维护》上刊登，并全文收录于《中国学术期刊网络出版总库》及CNKI系列数据库、《中文核心期刊（遴选）数据库》、《中文科技期刊数据库》和龙源期刊网。
征文内容如下：
1.计算机安全、下一代网络安全技术；
2.网络安全与网络管理、密码学、软件安全；
3.信息系统等级安全保护、重要信息系统安全；
4.云计算与云安全、物联网的安全；
5.移动互联网的安全信息安全保障体系、移动计算平台安全性研究；
6.信息内容安全、通信安全、网络攻防渗透测试技术；
7.可信计算；
8.关键基础设施安全；
9.系统与网络协议安全分析；
10.系统架构安全分析；
11.面向业务应用的整体安全保护方案；
12.信息安全漏洞态势研究；
13.新技术新应用信息安全态势研究；
14.Web应用安全；
15.计算机系统安全等级保护标准的实施与发展现状；
16.国内外电子认证服务相关政策与标准研究；
17.电子认证服务最新技术和产品；
18.电子认证服务应用创新；
19.电子认证服务行业研究和热点事件解析；
20.可靠电子签名与数据电文的认定程序/技术规范/应用规范/应用案例分析；
21.数字证书交叉认证技术规范/应用规范/应用案例分析；
22.电子认证服务与云计算、物联网、移动互联网等新技术、新应用融合的相关技术、标准规范和应用发展情况；
23.工业控制系统信息安全标准；
24.信息安全和功能安全标准化；
25.信息安全和功能安全集成技术；
26.工业控制系统安全性的技术指标与经济成本；
27.信息安全产品设计和系统集成；
28.工业控制系统安全的评估与认证；
29.工业控制系统的信息安全解决方案；
30.工业自动化安全面临的风险；
31.国外工业控制系统安全的做法；
32.工业控制系统信息安全现状及其发展趋势；
33.工业控制系统安全性的建议；
34.工控系统与信息系统对信息安全的不同需求；
35.工业控制系统的安全性与可用性之间的矛盾与平衡；
36.应用行业工业控制系统的信息安全防护体系；
37.工业控制系统安全测评体系；
38.工业控制系统安全安全策略；
届时，大会将设立 “信息系统整体安全保护的有效途径”和“电子认证服务的解决之道” 两个分论坛，并集纳各界经典名篇、学术成果、研究课题、应用经验，编辑出版《2012中国信息安全技术展望学术论文集》，其中优秀论文将择优在《信息安全与技术》杂志（国家级刊物）上刊登，并全文收录于《中国学术期刊网络出版总库》及CNKI系列数据库、《中文核心期刊（遴选）数据库》、《中文科技期刊数据库》。
征文内容如下：
1.计算机安全、下一代网络安全技术；
2.网络安全与网络管理、密码学、软件安全；
3.信息系统等级安全保护、重要信息系统安全；
4.云计算与云安全、物联网的安全；
5.移动互联网的安全信息安全保障体系、移动计算平台安全性研究；
6.信息内容安全、通信安全、网络攻防渗透测试技术；
7.可信计算；
8.关键基础设施安全；
9.系统与网络协议安全分析；
10.系统架构安全分析；
11.面向业务应用的整体安全保护方案；
12.信息安全漏洞态势研究；
13.新技术新应用信息安全态势研究；
14.Web应用安全；
15.计算机系统安全等级保护标准的实施与发展现状；
16.国内外电子认证服务相关政策与标准研究；
17.电子认证服务最新技术和产品；
18.电子认证服务应用创新；
19.电子认证服务行业研究和热点事件解析；
20.可靠电子签名与数据电文的认定程序/技术规范/应用规范/应用案例分析；
21.数字证书交叉认证技术规范/应用规范/应用案例分析；
大会热忱欢迎从事信息安全领域管理、科研、教学、生产、应用和服务的组织机构和个人踊跃投稿。所投稿件经过专家组评审后，录取论文将在《信息网络安全》（2015年第9期）杂志正刊上刊登，并收录中国知网论文库。《信息网络安全》将赠送国家图书馆等单位作为藏书收藏，并向录取论文作者发放稿费，专委会还将向优秀论文作者颁发奖金和获奖证书。
一、会议主题
2015年是网络强国战略的起步年。网络强国离不开自主可控的安全技术支持，只有实现网络和信息安全的前沿技术和科技水平的赶超，才能实现关键核心技术的真正自主可控，才能实现从战略层面、实施层面全局而振的长策。当前，信息网络应用飞速发展，技术创新的步伐越来越快，云计算、大数据、移动网络、物联网、智能化、三网融合等一系列信息化应用新概念、新技术、新应用给信息安全行业提出新的挑战。同时，国际上网络安全技术事件和政治博弈越来越激烈和复杂，“工业4.0”时代对网络安全的冲击来势汹涌。我们需要全民树立建设网络强国的新理念，并切实提升国家第五空间的战略地位和执行力。本次会议的主题为“科技是建设网络强国的基础”。
二、征文内容
1. 关于提升国家第五空间的战略地位和执行力的研究
2. 云计算与云安全
3. 大数据及其应用中的安全
4. 移动网络及其信息安全
5. 物联网安全
6. 智能化应用安全
7. 网络监测与监管技术
8. 面对新形势的等级保护管理与技术研究
9. 信息安全应急响应体系
10. 可信计算
11. 网络可信体系建设研究
12. 工业控制系统及基础设施的网络与信息安全
13. 网络与信息系统的内容安全
14. 预防和打击计算机犯罪
15. 网络与信息安全法制建设的研究
16. 重大安全事件的分析报告与对策建议
17. 我国网络安全产业发展的研究成果与诉求
18. 其他有关网络安全和信息化的学术成果
凡属于网络安全和信息安全领域的各类学术论文、研究报告和成果介绍均可投稿。
三、征文要求
1. 论文要求主题明确、论据充分、联系实际、反映信息安全最新研究成果，未曾发表，篇幅控制在5000字左右。
2. 提倡学术民主。鼓励新观点、新概念、新成果、新发现的发表和争鸣。
3. 提倡端正学风、反对抄袭，将对投稿的文章进行相似性比对检查。
4. 文责自负。单位和人员投稿应先由所在单位进行保密审查，通过后方可投稿。
5. 作者须按计算机安全专业委员会秘书处统一发出的论文模版格式排版并如实填写投稿表，在截止日期前提交电子版的论文与投稿表。
6、论文模版和投稿表请到计算机安全专业委员会网站下载，网址是：.cn。
联系人：田芳，郝文江
电话：010-88513291，88513292
征文上传Email 地址：
网络类毕业设计论文写作方法及答辩要求
（试 行）
一、 网络类题目的特点
学生络类题目的特点主要以校园网、小型企业网、大型企业网（多地互联）为应用场合，进行网络工程设计类或网络安全类论文的写作。
二、 网络工程设计类论文的写作
1．论文写作要求
类似于投标书，但有不同于投标书，不要有商务性质的内容（项目培训、售后服务、产品说明书、产品报价……），也一般不考虑具体综合布线（职院学校的要求），主要倾向于其技术实现。
2．论文写作基本环节
采用工程业务流程，类似于软件工程：
1）需求分析
2）功能要求
3）逻辑网络设计（设计原则、拓扑结构图、背景技术简介、IP地址规划表），也称为总体设计
4）物理网络设计（实现原则、技术方案对比，一般考虑结构化布线），也称为详细设计
5）网络实现（设备选型和综合布线属于这个阶段，但我们主要强调各种设备的配置与动态联调以实现具体目标）
6）网络测试（比较测试预期结果与实际结果）
具体实现通过采用Dynamips 模拟平台和Cisco Packet Tracer(PT)模拟平台。
3．注意事项
1）抓住题目主旨和侧重点（类似题目的需求不同，取材角度不同、参考资料的取舍也不同。不同的应用场合会采用不同的拓扑结构、路由技术（BGP、RIP、单区域和多区域的OSPF）、交换技术（Vlan、生成树、链路聚合、堆叠）、访问（接入）技术、安全技术等，只有这样题目才能各有千秋，否则就都变成了XX公司（校园）网络设计。）
2）不要有商务性质的内容（项目培训、售后服务……）
3）不要产品使用说明书和安装调试说明书
4）不建议包含综合布线的整个过程。
4．存在的问题与案例分析
1）结构不太清楚，有些环节没有
2）不应有产品说明书，具体实现要更清楚
三、 网络安全类论文的写作
1．论文写作基本环节与要求
从技术上讲主要有：
1）Internet安全接入防火墙访问控制；
2）用户认证系统；
3）入侵检测系统；
4）网络防病毒系统；
5）VPN加密系统；
6）网络设备及服务器加固；
7）数据备份系统；
从模型层次上讲主要有：
1）物理层安全风险
2）网络层安全风险
3）系统层安全风险
不同的应用需求采用不同的技术。
2. 存在的问题与案例分析
1）选题有些过于复杂而有些过于简单
2）只是简单叙述各种安全技术，没有具体实现
四、 论文答辩要求
1）论文格式：从总体上，论文的格式是否满足《韶关学院本科毕业设计规范》的要求？
2）论文提纲：设计条理是否清晰，思路是否明确；
1.课程设置作为物联网工程专业高年级开设的一门限选课，入侵检测技术既不能像信息安全专业开设的专业基础课那么深入详尽，也不能像普及式的任选深度，课程设置采用40课时，其中教学课时30课时，实验课时为10课时。
2.教学内容和实验内容的设计和实施物联网安全较之传统互联网安全涵盖的范围更广，但是其“源科学”是计算机科学，因此本课程的授课内容仍以IP网络中的入侵检测技术和计算机安全为主，增加了无线传感器网络WSN和射频识别技术RFID技术的安全问题，再加上异种网络互联互通产生的新安全问题及技术作为物联网安全的主体内容。秉承实验是这门课程获得良好教学效果的关键思想，本节将不同阶段的重要知识点和对应的实验内容设计详述如下。
2.1传统IP网络的入侵检测技术“入侵检测技术”这门课程主要涉及到的重要知识点包括：入侵检测的基本概念、入侵方法与手段、入侵检测系统数据源、基于主机的入侵检测系统、基于网络的入侵检测系统、检测引擎、告警与响应、入侵检测系统的评估、入侵检测系统的应用等。其中原理性、理论性的内容主要体现在入侵检测的原理、检测算法、评估的指标体系等。图1是标准化组织提出的IDS的总体框架，该图分三个检测阶段（检测前、检测中、检测后），囊括了上述所有重要的知识点。（1）入侵前涉及入侵检测的基本概念、入侵方法与手段、入侵检测系统数据源等知识点。重点讲授基于网络的入侵检测的数据采集技术，引入实验1——网络数据包的捕获及协议的简单分析。（2）入侵中知识点涉及IDS的各种检测原理与方法。检测方法分为误用检测、异常检测和其它检测方法。重点讲授滥用检测普遍采用的利用特征串匹配的方法、各种异常检测模型也是很重要的辅助检测方法，比如数学模型（方差模型、均方差模型、）马尔科夫链和模糊逻辑。检测又分为基于主机的检测、基于网络的检测和分布式检测。为了呈现不同原理、不同检测方法的效果，设计了实验2——审计日志的获取和简单分析，对比实验1有利于学生体会基于主机的检测方法和基于网络的检测方法的不同。（3）入侵后涉及IDS的警报响应、警报冗余消除、警报后处理技术和意图识别技术等知识点。重点讲授对于几种典型攻击，IDS的攻击报警信息和警报后处理技术，让学生认识警报含义、不同的报警格式和方式。至此，学生应该对IDS的整个工作流程有了全面的认识。为了让学生融会贯通所有知识点，设计了实验3——Snort开源IDS的构建和使用。让学生在指定的实验室环境下安装，使用IDS，老师在实验室局域网与公网断开时，运行若干典型的攻击脚本，确保Snort能抓取到攻击实例，让学生利用所学的安全知识，模拟安全管理员分析攻击态势。对于传统IP网络上的入侵检测技术的教授，可以让学生牢记图1，有助于理清各阶段的重要知识点，在相关实验中体会攻击理论性知识的应用，是这门课程获得良好教学效果的关键。
2.2物联网安全技术物联网涵盖内容非常宽泛。实际上目前物联网的构成除了传统IP网络外，各式各样的无线传感器网络WirelessSensorNetwork（WSN）构成了物联网的主体。与传统IP网络不同，WSN因其特点导致其相同的安全需求有着完全不通的安全技术。重点知识点按WSN的分层协议体系结构讲授每一层上存在的安全问题以及典型攻击。比如，物理层：各种物理破坏以及导致的信息泄露和各种拥塞攻击；数据链路层：各种耗尽攻击和碰撞攻击；网络层：各种路由攻击、泛洪攻击、女巫攻击；应用层：污水池攻击、蠕虫洞攻击等。为了使学生了解和掌握不同的攻击的原理、攻击过程和方式，设计了实验4——WSN上的各种攻击实验演示。
2.3物联网互通产生的安全问题和安全技术由于此部分内容还属于当前研究热点，在课程中将作为物联网的全新内容介绍。重点抓住一些典型攻击案例讲述互联互通中产生的安全问题及解决方法。为此设计了实验5作为典型案例。实验5——跨网络的DDoS攻击，展示了在IP网络中已经克服的DDoS攻击，互通后的残余DDos攻击流量仍然超出WSN能够承受的范围，会导致WSN网络服务质量下降，甚至耗尽WSN宝贵的能量和带宽资源。
3.实验内容设计(1)设计型实验实验1——网络数据包的捕获及协议的简单分析。网络数据包是基于网络的入侵检测系统的重要数据源，网络数据包的捕获是基于网络的入侵检测系统实现的第一步。通过该实验，使学生了解和掌握基于Socket和libpcap的网络数据包的捕获方法，理解和掌握基于网络入侵检测系统的源数据的捕获、协议分析的基本原理和实现方法。同时使学生熟悉在Linux下的C语言开发技能。实验2——主机审计日志的获取和简单分析。主机审计日志数据是基于主机入侵检测系统的重要数据源，审计数据获取的质量和数量，决定了入侵检测的有效程度。通过该实验使学生了解Linux系统的日志系统和基于主机的入侵检测系统的原理。(2)综合型实验实验3——Snort开源IDS的构建和使用。让学生根据校园网实验室环境下的需求搭建，利用Snort及第三方软件搭建一个真实的入侵检测系统。根据需求选择已有的预处理插件、检测规则，最后有针对性地完成几个相应规则的编写，并进行正确性测试。断网后在运行几个典型攻击脚本，让学生分析Snort抓获的攻击警报，做出安全态势汇报。(3)验证型实验实验4——WSN上的各种攻击实验。学生利用一些攻击类软件工具和硬件设施完成一些可能的攻击。攻击的罗列使学生了解和掌握不同的攻击的原理、攻击过程和方式，加深对入侵检测的必要性的理解；实验5——跨网络的DDoS攻击。将传统IP网络通过特定网关与实验室特定的无线传感器网络相连，在IP网络中发起DDoS攻击，将目标锁定在传感器网络内。在IP网络上安装流量观测器，让学生直观地看到攻击流量的路径。然后在网关上启动DDoS攻击检测，过滤掉98%的攻击流量，让学生观察此时无线传感器网络的性能情况，比较两种情况，得出实验结论。
4.考核体系该课程的考核采用平时成绩和期末考核成绩加权平均的方式。考虑到课程的宗旨在于加强学生动手能力，同时为了减轻学生的学习负担，平时成绩强调考核动手能力，平时作业紧扣五个实用性实验，均为实验为铺垫和准备，实际上5个综合实验成绩占50%，期末的理论考核以开放式论文形式让学生根据自己对IDS的了解和兴趣选择和IDS相关的题目撰写论文，占50%。
二、结语
