物联网中一种新颖的安全态势感知方法
密码学与安全
2017-11-29 v1
摘要
物联网(IoT)以各类异构设备为特征，并面临众多威胁。对物联网的安全性进行建模仍是一项挑战。本文针对基于物联网的智能环境定义了随机着色 Petri 网(SCPN)，并进而在所定义的 SCPN 中提出了一种用于安全态势感知(SSA)的马尔可夫博弈模型。所有可能的攻击路径由 SCPN 计算，且攻击者与防御者的对抗行为根据博弈论被动态考虑。以智能家居环境中的两种攻击场景为例，验证了所提模型的有效性。所提模型可形成安全态势的宏观趋势曲线。结果分析显示了该模型在发现脆弱设备与潜在攻击路径、甚至缓解攻击影响方面的能力。据我们所知，这是首次尝试为复杂的基于物联网的智能环境建立动态 SSA 模型。
引用
@article{arxiv.1711.10182,
title = {A Novel Approach for Security Situational Awareness in the Internet of Things},
author = {Fannv He and Yuqing Zhang and Huizheng Liu},
journal= {arXiv preprint arXiv:1711.10182},
year = {2017}
}