一种用于分析与缓解智能家居用例中僵尸网络攻击的威胁建模方法

尽管物联网设备的发展与应用迅猛增长，其安全性仍处于起步阶段。物联网设备的安全缺陷使得黑客易于接管设备并将其用于僵尸网络攻击等恶意活动。随着物联网设备的泛滥，僵尸网络攻击正不断激增。此类攻击不仅对物联网设备用户造成灾难性影响，也对全球其余部分构成威胁。因此，在系统设计阶段识别并缓解物联网设备中的潜在威胁至关重要。威胁建模是一种用于在系统设计活动早期识别威胁的技术。本文提出一种威胁建模方法，用于分析与缓解物联网智能家居用例中的僵尸网络攻击。所提方法利用STRIDE与VAST威胁建模方法识别智能家居用例中的开发层与应用层威胁，并将识别出的威胁与僵尸网络攻击相关联。最后，我们针对所有已识别威胁（包括僵尸网络威胁）提出缓解技术。