DeepAuditor:通过功率侧信道审计的物联网设备分布式在线入侵检测系统

随着物联网设备数量迅速增加,物联网僵尸网络已利用物联网设备的漏洞。然而,在大规模攻击之前检测物联网设备上的初始入侵仍具挑战性。近期研究已利用功率侧信道信息来识别物联网设备上的此入侵行为,但仍缺乏用于普适僵尸网络检测的实时精确模型。我们提出了首个称为DeepAuditor的通过功率审计的物联网设备在线入侵检测系统。为开发实时系统,我们提出了一种称为功率审计器的轻量级功率审计设备。我们还设计了一个在实验室环境中用于在线推理的分布式CNN分类器。为保护数据泄露并减少网络冗余,我们随后在系统中通过打包同态加密与滑动窗口协议提出了一种隐私保护推理协议。测量了分类精度与处理时间,所提出的分类器优于基线分类器,尤其针对未见过的模式。我们还证明了分布式CNN设计对任何分布式组件都是安全的。总体而言,测量结果显示了我们的实时分布式系统用于物联网设备入侵检测的可行性。