基于物联网微控制器的智能数据包过滤的设计与实现
密码学与安全
2024-09-19 v1 机器学习
网络与互联网体系结构
摘要
物联网（IoT）设备正日益普及，并成为实现新应用与服务的关键组件。然而，其广泛使用也使其暴露于可被利用的漏洞与缺陷之中，从而导致重大损失。在此背景下，确保稳健的网络安全措施对于保护 IoT 设备免受恶意攻击至关重要。然而，当前为 IoT 设备提供灵活策略规范和更高安全级别的解决方案十分匮乏。为弥补这一缺口，我们引入了 T800，一种利用机器学习（ML）算法对 IoT 设备中的数据包进行分类的低资源数据包过滤器。我们提出了一个详细的性能基准测试框架，并展示了 T800 在 ESP32 片上系统微控制器和 ESP-IDF 框架上的有效性。我们的评估表明，T800 是一种高效方案，它通过从处理流水线中排除非请求的恶意流量来提升设备计算能力。此外，T800 可适配不同系统，并为基于 ESP32 的 IoT 系统上的安全 ML 机制提供了有据可查的性能评估策略。我们的研究有助于提升资源受限 IoT 设备的网络安全，并提供了一种可扩展、高效的方案，可用于增强 IoT 系统的安全性。
引用
@article{arxiv.2305.19214,
title = {Design and implementation of intelligent packet filtering in IoT microcontroller-based devices},
author = {Gustavo de Carvalho Bertoli and Gabriel Victor C. Fernandes and Pedro H. Borges Monici and César H. de Araujo Guibo and Lourenço Alves Pereira and Aldri Santos},
journal= {arXiv preprint arXiv:2305.19214},
year = {2024}
}
备注
11 pages, under review