面向 IIoT 边缘节点设备安全的网络扫描与测绘
密码学与安全
2019-10-18 v1
摘要
由于对预测性维护等新功能的持续需求，工业环境中连接设备的数量不断增长。新的商业模式需要更多数据，这些数据由基于廉价且低性能微控制器单元（MCUs）的 IIoT 边缘节点传感器采集。这种互联增加的一个负面副作用是攻击面扩大，这是由更大的网络和更多的网络服务造成的。将文档不全且廉价的设备连接到工业网络，往往未经管理员许可，这进一步增加了安全风险。监控网络并检测“不受欢迎”设备的一种有效方法是网络扫描。通常，此扫描过程由每个子网络中的计算机或服务器执行。在本文中，我们引入网络扫描与测绘作为直接从工业物联网（IIoT）边缘节点设备进行扫描的构建模块。该模块以伪随机周期方式扫描网络，以发现设备并检测网络结构的变化。此外，我们在工业测试平台上验证了我们的方法，以证明该方法的可行性。
引用
@article{arxiv.1910.07622,
title = {Network Scanning and Mapping for IIoT Edge Node Device Security},
author = {Matthias Niedermaier and Florian Fischer and Dominik Merli and Georg Sigl},
journal= {arXiv preprint arXiv:1910.07622},
year = {2019}
}