-
题名SD-IoT中基于设备地址的移动目标防御机制研究
被引量：2
- 1
-
-
作者
韩俐
宋吉祥
孙士民
-
机构
天津理工大学计算机科学与工程学院
天津工业大学软件学院
-
出处
《信息网络安全》
CSCD
北大核心
2022年第11期36-46,共11页
-
基金
国家自然科学基金(61802281)
国家自然科学基金(61702366)
+2 种基金
国家自然科学基金(61972456)
天津市自然科学基金(19JCYBJC15800)
专用集成电路与系统国家重点实验室(复旦大学)。
-
文摘
物联网终端设备资源受限与静态配置的特性会导致嗅探攻击对设备地址(IP地址或MAC地址)的窃取或篡改,地址跳变策略通过动态随机化网络设备的地址来抵御攻击者的入侵。文章在软件定义物联网环境下提出一种加权随机选择的设备地址跳变方法,通过对跳变过程中虚拟地址的选择添加重复约束条件,以增强设备地址跳变过程中的不可预测性,抵御嗅探行为的发生;同时,利用SDN控制器集中控制的特性,对物联网终端设备进行检测,以确保地址跳变策略的正常部署;并根据检测结果动态调整地址跳变周期,以提高网络的服务能力与安全性。仿真实验表明,在系统负载5%范围内,该方法能够增强设备地址的不可预测性,并抵御物联网中嗅探与欺骗行为的发生。
-
关键词
软件定义物联网
加权随机选择
嗅探
跳变周期
-
Keywords
software defined Internet of things
weighted random select
sniffing
hopping period
-
分类号
TP309
[自动化与计算机技术—计算机系统结构]
-
