近年来,物联网设备数量急剧增长,大量的物联网设备使用了不安全的操作系统和开源软件程序,这些系统中的漏洞一旦被利用将造成严重安全隐患。本文把与物联网设备相关的各类安全威胁信息统称为物联网脆弱性信息,管理和共享这些脆弱性信息对物联网安全研究至关重要。当前对物联网脆弱性信息的管理主要侧重于实现信息搜索和共享功能,在信息共享过程中,忽视了对数据的实时性以及安全性的需求,使得用户基于共享数据信息所作决策的有效性降低。因此需要寻找合适的技术进行多源异构的物联网脆弱性信息管理。数据虚拟化是一种新兴的多源异构数据管理方案,相较于传统数据管理方法具有实时性高、安全性高和灵活性强等特点。因此本文基于数据虚拟化概念设计并实现了一种基于数据虚拟化的物联网脆弱性信息资源池以达到对物联网脆弱性信息的管理和共享。主要工作如下:首先,基于数据虚拟化系统的特点,本文提出物联网脆弱性信息资源池的三层系统架构,分别为源数据、数据虚拟化层和应用层。其中源数据是指待管理和共享的物联网脆弱性信息;数据虚拟化层采用流式数据处理技术进行元数据提取和处理,保障了系统数据的实时性,并完成了元数据与源数据之间的映射;应用层通过数据虚拟化层获取集成后的数据,通过统一接口为用户提供多种物联网脆弱性信息的查询服务。其次,为了提高系统整体查询性能,针对数据查询过程的元数据查询阶段,本文提出一种基于Neo4j的元数据分层网状结构组织模型,该模型在构建属性索引的同时,充分考虑了系统中数据间的关系使得关系紧密的数据彼此靠近,对比实验表明其有效地提高了元数据检索速率。针对数据查询过程的源数据获取阶段,本文提出一种基于元数据的缓存优化策略,充分利用了已有的缓存服务,优化了查询性能,并验证了它的有效性。系统的测试结果表明,本文设计的基于数据虚拟化的物联网脆弱性信息资源池能够实现对数据的实时处理,并能实现以较快的速度对多源异构的物联网脆弱性信息进行查询和分析。综上,该资源池对于物联网脆弱性信息以及其他领域的多源异构信息的管理都具有一定指导意义。