利用 MUD 配置文件验证与监控物联网网络行为
网络与互联网体系结构
2023-01-18 v1
摘要
物联网设备日益牵涉网络攻击，引发社会对其给关键基础设施、企业与公民所带来风险的担忧。为降低该风险，IETF 正推动物联网厂商以制造商使用描述（MUD）的形式制定其物联网设备预期用途的正式规范，从而可在任意运行环境中严格锁定并验证其网络行为。本文旨在协助物联网制造商开发与验证 MUD 配置文件，同时帮助这些设备的采用者确保其符合自身组织策略，并基于 MUD 配置文件追踪设备网络行为。我们的第一项贡献是开发了一款工具，以任意物联网设备的流量轨迹为输入并自动生成其 MUD 配置文件。我们将该工具开源，将其应用于 28 款消费级物联网设备，并阐明了过程中遇到的见解与挑战。我们的第二项贡献是应用一种形式化语义框架，不仅可验证给定 MUD 配置文件的一致性，还可检查其与给定组织策略的兼容性。我们将该框架应用于代表性组织与选定设备，以展示 MUD 如何减少物联网验收测试所需的工作量。最后，我们展示了运营商如何利用已知 MUD 配置文件动态识别物联网设备并监控其网络上的行为变化。
引用
@article{arxiv.1902.02484,
title = {Verifying and Monitoring IoTs Network Behavior using MUD Profiles},
author = {Ayyoob Hamza and Dinesha Ranathunga and Hassan Habibi Gharakheili and Theophilus A. Benson and Matthew Roughan and Vijay Sivaraman},
journal= {arXiv preprint arXiv:1902.02484},
year = {2023}
}
备注
17 pages, 17 figures. arXiv admin note: text overlap with arXiv:1804.04358