TwinPot：面向网络安全的智能海港数字孪生辅助蜜罐
密码学与安全
2023-10-27 v2 人工智能
网络与互联网体系结构
摘要
在过去十年中，为应对效率需求上升与货物量持续增长的挑战，下一代港口的理念变得愈发清晰。在智能基础设施与设施的新时代，显然网络安全近期受到了海港与海事主管部门的最高度重视，并且是大多数港口议程上的首要关切。传统安全解决方案可用于保护 IoT 与信息物理系统（CPS）免受有害实体侵害。然而，仅当这些方案更透明地运行时，安全研究人员才能观察、检查并了解攻击者的行为。在此，蜜罐是潜在的解决方案，因其提供关于攻击者的有价值信息。它可以是虚拟或物理的。虚拟蜜罐必须更具真实感以引诱攻击者，这需要更好的高保真度。为此，可采用数字孪生（DT）技术来提升蜜罐的复杂度与仿真保真度。海港可能同时遭受来自其现有设备与外部设备的攻击。现有机制不足以检测外部攻击；因此，当前系统无法在期望水平上应对攻击。DT 与蜜罐技术可协同使用以解决此类问题。据此，我们提出了一种称为 TwinPot 的 DT 辅助蜜罐，用于智能海港的外部攻击。此外，我们提出了一种智能攻击检测机制，利用 DT 处理内部攻击的不同攻击类型。最后，我们使用 MANSIM 工具与两个现有数据集构建了用于内部和外部攻击的广泛智能海港数据集，以测试我们系统的性能。我们表明，在系统遭受同步内部与外部攻击时，我们的方案成功检测出了内部与外部攻击。
引用
@article{arxiv.2310.12880,
title = {TwinPot: Digital Twin-assisted Honeypot for Cyber-Secure Smart Seaports},
author = {Yagmur Yigit and Omer Kemal Kinaci and Trung Q. Duong and Berk Canberk},
journal= {arXiv preprint arXiv:2310.12880},
year = {2023}
}
备注
Accepted on WS01 IEEE ICC 2023 Workshop on The Evolution of Digital Twin Paradigm in Wireless Communications