BYOT-CPS：用于物联网安全评估和平台评估的混合式网络-物理系统测试平台
密码学与安全
2026-05-25 v1
摘要
物联网 (IoT) 安全研究持续面临可扩展虚拟实验与真实设备行为之间的方法论鸿沟。虽然纯粹的仿真和仿真平台提供控制、可重复性和规模，但未能完全再现固件特定行为、硬件特征以及供应商实现弱点，这些因素常常决定实际可利用性。相反，纯物理测试平台提供真实性，但组装成本高昂、难以重新配置，且跨机构复制困难。本文提出构建您自己的网络-物理系统测试平台 (Build Your Own Cyber-Physical Systems Testbed, BYOT-CPS)，这是一种将真实物联网设备连接到基于 GNS3 构建的虚拟网络基础设施的混合式网络-物理测试平台。BYOT-CPS 旨在支持安全实验、教育以及在受控环境中进行商业物联网安全平台的独立评估，同时保留真实设备行为。定义了六项此类测试平台要求：保真度、异构性、可扩展性、可重复性、可扩展性和独立性。用于演示混合连接、渗透测试工作流程、Mirai 风格拒绝服务攻击、流量监控和受控设备操控的原型部署集成了智能灯泡、智能插座、开关和 IP 摄像头，与虚拟企业、服务器、攻击和监控区域相连接。所呈证据构成了该框架可行性验证，而非大规模比较基准。在此范围内，BYOT-CPS 在仿真环境与高成本物理实验室之间提供了一种实用折中，同时将供应商中性平台评估定位为前景设计目标。
引用
@article{arxiv.2605.23059,
title = {BYOT-CPS: A Hybrid Cyber-Physical Systems Testbed for IoT Security Assessment and Platform Evaluation},
author = {Yan Lin Aung and Nelson Che Neba},
journal= {arXiv preprint arXiv:2605.23059},
year = {2026}
}