面向工业物联网的安全测试床开发
密码学与安全
2020-11-26 v1
摘要
尽管实现工业物联网(IIoT)安全是一项关键且非平凡的任务,但棕地IIoT系统需要更多关注。这源于其遗留设备的长生命周期——这些设备最初设计未考虑安全性与IoT连接性,但如今正变得更具连接性并与新兴IoT技术和消息通信协议集成。在棕地IIoT系统中部署当今的方法论与解决方案不可行,因为安全方案必须共存并契合这些系统的需求。这亟需一个 realistic 标准化的IIoT测试床,可用作衡量IIoT网络安全方案可信度、分析IIoT攻击态势并提取威胁情报的最优形式。开发棕地IIoT系统测试床被视为重大挑战,因为这些系统由遗留、异构的设备、通信层和应用组成,需整体实现以达到高保真度。本文提出一种新的通用端到端IIoT安全测试床,特别关注棕地系统,并给出测试床架构设计与实现过程的细节。所提测试床可轻松复现和重配置,以支持新流程与各类安全场景的测试活动。所提测试床在不同连接设备、通信协议和应用上进行了运行演示。实验表明该测试床在运行与安全性测试方面均有效。文中提供了与现有测试床的比较及特性对照表。
引用
@article{arxiv.2011.12546,
title = {Developing a Security Testbed for Industrial Internet of Things},
author = {Muna Al-Hawawreh and Elena Sitnikovas},
journal= {arXiv preprint arXiv:2011.12546},
year = {2020}
}