14、IoT协议异常行为分析

IoT协议异常行为分析

1. 引言

过去几十年，互联网从连接两所研究型大学的网络发展成为覆盖全球的庞大网络。截至2018年7月，互联网用户已超41亿，2000 - 2018年增长率达1052%。现代互联网支持云计算、社交网络、内容交付服务等多种功能和服务，成为日常生活的一部分。

与此同时，传感器、无线通信和移动计算技术也取得了前所未有的发展，推动了物联网（IoT）的出现。物联网使所有设备和物体能够相互连接、感知周围环境、通过多种通信网络进行通信，并与其他联网设备和服务连接。智能设备正迅速融入日常生活，如智能手表、智能冰箱和智能汽车等。

物联网的核心技术并非全新，传感技术过去已用于工厂制造、牲畜监测等，机器对机器通信也是互联网的核心概念。物联网是这些技术在设备数量、类型和服务方面的演进，有望开发出能提供个性化服务的新一代设备。

预计到2020年底，物联网智能对象数量将达2120亿，这将导致互联网和无线网络流量大幅增加。预计到2025年，物联网将对经济产生3.9 - 11.1万亿美元的影响。然而，物联网设备的脆弱性也呈指数级增长，其安全成为重大研究挑战。

网络攻击者可利用物联网设备执行攻击，阻碍大型计算机网络、工厂、核电站等的运行，破坏全球金融系统、电网和水分配系统等。如今攻击复杂度不断增加，而发动复杂攻击所需的知识却在减少，攻击传播时间也从过去的数周缩短至如今的瞬间。

为应对物联网基础设施和服务的安全挑战，需要在监测、分析和保护其运营和服务方面进行范式转变。本文将探讨应对物联网基础设施安全挑战的方法，具体内容包括介绍物联网架构、通用的物联网威胁建模方法、将威胁建模概念应用于不同协议，最后给出结论和未来工作展望。