基于攻击图分析的物联网设备部署优化

Noga Agmon

基于攻击图分析的物联网设备部署优化

密码学与安全 2019-11-19 v1

作者: Noga Agmon

摘要

物联网(IoT)已成为我们工作与家庭生活中不可或缺的一部分。然而,这些物联网设备因其低成本、低资源、供应商多样性及专有固件而易于遭受漏洞利用。此外,短距通信协议(如蓝牙或 ZigBee)为攻击者在组织内的横向移动提供了额外机会。因此,物联网设备的类型与位置可能显著改变组织网络的网络安全水平。本工作中,我们基于考虑了物联网设备物理位置及其通信能力的增强攻击图分析来量化网络安全水平。我们使用深度优先分支定界(DFBnB)启发式搜索算法求解两个优化问题:最小风险全部署(FDMR)与无风险恶化最大效用(MURD)。提出一种可采纳启发式以加速搜索。所提方法使用真实网络与模拟物联网设备部署进行评估。结果证明了(1)增强攻击图对量化组织内部署物联网设备之安全影响的贡献,以及(2)优化物联网部署的有效性。

关键词

物联网部署攻击图网络安全优化 DFBnB FDMR MURD 启发式搜索

引用

@article{arxiv.1911.06811,
  title  = {Thesis Deployment Optimization of IoT Devices through Attack Graph Analysis},
  author = {Noga Agmon},
  journal= {arXiv preprint arXiv:1911.06811},
  year   = {2019}
}

备注

Master's thesis, based on arXiv:1904.05853

基于攻击图分析的物联网设备部署优化

摘要

关键词

引用

备注

相关论文