通过软件定义网络（SDN）实现协作式物联网安全
网络与互联网体系结构
2018-08-03 v1
摘要
物联网（IoT）正成为网络犯罪分子日益具吸引力的目标。我们观察到，许多针对物联网的攻击以串通方式发起，例如暴力破解用户名与密码，以特定受害者为标靶。然而，多数情况下我们对此类攻击的防御机制是各自独立进行的，导致防御低效且薄弱。为此，我们提议利用软件定义网络（SDN）为传统基于 IP 的物联网设备启用协作式安全。SDN 解耦控制平面与数据平面，并可帮助弥合应用层与网络层之间割裂的知识。本文中，我们讨论物联网安全问题与挑战，并提出一种基于 SDN 的架构以协作方式实现物联网安全。此外，我们实现了一个能与对等控制器快速共享攻击信息并阻断攻击的平台。我们在具备 OpenFlow 交换机的虚拟与物理 SDN 环境中开展了实验。评估结果表明，两种环境均能良好扩展以应对攻击，但硬件实现远比虚拟实现高效。
引用
@article{arxiv.1806.01885,
title = {Enabling Cooperative IoT Security via Software Defined Networks (SDN)},
author = {Garegin Grigoryan and Yaoqing Liu and Laurent Njilla and Charles Kamhoua and Kevin Kwiat},
journal= {arXiv preprint arXiv:1806.01885},
year = {2018}
}
备注
IEEE ICC 2018