一种缓解物联网中零日攻击的框架
网络与互联网体系结构
2018-04-17 v1 密码学与安全
摘要
物联网（IoT）旨在为每一个计算实体提供连接性。然而，这种便利也导致了更多的网络威胁，其可能利用一段时间内存在的漏洞。其中一种漏洞是零日威胁，可能导致对企业和网络安全均有害的零日攻击。本文针对物联网网络的零日威胁展开研究，并提出一种基于上下文图的框架，以提供缓解这些攻击的策略。所提方法使用分布式诊断系统，在中央服务提供商以及本地用户站点对上下文进行分类。一旦识别出潜在的零日攻击，便采用关键数据共享协议传输警报消息，并重建网络实体与物联网设备之间的信任。结果表明，与集中式诊断系统相比，该分布式方法能够高效缓解零日威胁，在运营成本和通信开销方面分别改善 33% 和 21%。
引用
@article{arxiv.1804.05549,
title = {A framework for mitigating zero-day attacks in IoT},
author = {Vishal Sharma and Jiyoon Kim and Soonhyun Kwon and Ilsun You and Kyungroul Lee and Kangbin Yim},
journal= {arXiv preprint arXiv:1804.05549},
year = {2018}
}
备注
6 Pages, 6 Figures, Conference on Information Security and Cryptography (CISC-S'17)