物联网防御机制的最优部署
密码学与安全
2019-08-02 v1 计算机与社会
摘要
物联网（IoT）设备可被攻击者利用为入口点，在未及早检测的情况下侵入 IoT 网络。极少有工作采用混合方法以最优方式组合不同防御机制，以提升 IoT 对抗复杂攻击的安全性。本工作中，我们提出一种新方法，在预算约束下为 IoT 生成自适应欺骗技术与补丁管理方案的战略部署。我们使用图形安全模型及三个评估指标来衡量所提防御机制的有效性与效率。我们应用多目标遗传算法（GA）计算防御机制的 {\em Pareto 最优} 部署，以最大化安全性并最小化部署成本。我们给出一个案例研究以展示所提方法的可行性，并为防御者提供选择 IoT 防御机制最优部署的多种途径。我们在运行时间复杂度和最优性性能精度方面将 GA 与穷举搜索算法（ESA）进行比较。我们的结果表明，随着 IoT 设备数量的增加，GA 在计算良好分布的部署方面比 ESA 高效得多。
引用
@article{arxiv.1908.00324,
title = {Optimal Deployments of Defense Mechanisms for the Internet of Things},
author = {Mengmeng Ge and Jin-Hee Cho and Charles A. Kamhoua and Dong Seong Kim},
journal= {arXiv preprint arXiv:1908.00324},
year = {2019}
}