您的物联网网络安全性如何？

物联网设备在智能家居、医院和企业网络中的普及正在以超线性方式广泛且持续地增长。面对这种前所未有的增长，如何整体评估物联网网络的安全性？在本文中，我们探索安全评估的两个维度，利用物联网设备及其底层组件的漏洞信息（$\textit{组合安全分数}$）以及从网络中此类设备的通信与操作捕获的SIEM日志（$\textit{动态活动度量}$）提出$\textit{攻击电路}$的概念。这些度量用于评估物联网设备及整体物联网网络的安全性，展示了攻击电路作为计算异构网络安全性度量（可利用性、影响以及对机密性、完整性和可用性的风险）的实用工具的有效性。我们提出了使用由CVE构建的输入/输出对并通过自然语言处理（NLP）生成攻击电路的方法，以及使用标准安全评分程序计算权重的方法，还有评估攻击电路的高效优化方法。我们的系统基于可利用性、影响或整体风险，洞察对手可能利用的攻击路径。我们已在物联网网络上开展实验以证明所提技术的有效性。