IoTAthena：从网络流量中揭示物联网设备活动
网络与互联网体系结构
2021-06-01 v1
摘要
近期针对智能家居中物联网（IoT）设备的网络攻击浪潮呼唤着理解、刻画并揭示 IoT 设备活动的有效技术。本文提出一个名为 IoTAthena 的新系统，用于从由带时间戳的 IP 数据包组成的原始网络流量中揭示 IoT 设备活动。IoTAthena 使用活动签名来刻画每个 IoT 设备活动，该签名由带包间时间间隔的有序 IP 数据包序列构成。IoTAthena 具有两种新颖的多项式时间算法 sigMatch 和 actExtract。对于任意给定签名，sigMatch 可捕获原始网络流量中该签名的所有匹配。以 sigMatch 为子函数，actExtract 能准确地从原始网络流量中揭示各类 IoT 设备活动的序列。利用在真实世界智能家居测试平台的路由器处收集的异构 IoT 设备网络流量以及一个公开 IoT 数据集，我们证明了 IoTAthena 能够刻画并生成 IoT 设备活动的活动签名，并从原始网络流量中准确揭示 IoT 设备活动的序列。
引用
@article{arxiv.2105.14405,
title = {IoTAthena: Unveiling IoT Device Activities from Network Traffic},
author = {Yinxin Wan and Kuai Xu and Feng Wang and Guoliang Xue},
journal= {arXiv preprint arXiv:2105.14405},
year = {2021}
}