TSNZeek：面向IEEE 802.1时间敏感网络的开源入侵检测系统
密码学与安全
2023-03-22 v1 网络与互联网体系结构
摘要
IEEE 802.1时间敏感网络（TSN）标准有望在关键领域取代传统网络协议，以在商用以太网设备上保障可靠且确定性的通信。然而，它们缺乏安全对策，甚至可能引入可导致危险后果的新攻击面。本文提出首个面向IEEE 802.1 TSN协议的开源安全监控与入侵检测机制TSNZeek。我们扩展现有监控工具Zeek，加入新的数据包解析语法以处理TSN数据流，以及面向TSN特有威胁的基于规则的攻击检测引擎。我们还讨论了IEEE 802.1 TSN监控的多种与安全相关的配置与设计考量。实验表明，TSNZeek在Zeek之上仅引入约5%的CPU开销，并能在真实TSN测试床中成功检测多种威胁。
引用
@article{arxiv.2303.11492,
title = {TSNZeek: An Open-source Intrusion Detection System for IEEE 802.1 Time-sensitive Networking},
author = {Doğanalp Ergenç and Robin Schenderlein and Mathias Fischer},
journal= {arXiv preprint arXiv:2303.11492},
year = {2023}
}