IoT Sentinel：面向物联网安全执行的自动化设备类型识别
密码学与安全
2018-08-10 v2
摘要
随着物联网（IoT）的快速增长，对物联网设备安全性的担忧已变得突出。许多供应商正在为家庭和小型办公网络生产 IP 连接设备，这些设备常常存在有缺陷的安全设计和实现。它们也往往缺乏固件更新或补丁机制，无法帮助消除安全漏洞。在已知存在此类脆弱设备的情况下，确保网络安全需要一种棕地方法：在网络内部应用必要的保护措施，使潜在脆弱设备能够共存，而不危及同一网络中其他设备的安全。在本文中，我们提出了 IOT SENTINEL，这是一个能够自动识别连接到物联网网络的设备类型，并能够执行规则以约束脆弱设备的通信，从而最大限度地减少因其被攻破而造成的损害的系统。我们展示了 IOT SENTINEL 在识别设备类型方面的有效性，并且其性能开销极小。
引用
@article{arxiv.1611.04880,
title = {IoT Sentinel: Automated Device-Type Identification for Security Enforcement in IoT},
author = {Markus Miettinen and Samuel Marchal and Ibbad Hafeez and N. Asokan and Ahmad-Reza Sadeghi and Sasu Tarkoma},
journal= {arXiv preprint arXiv:1611.04880},
year = {2018}
}