25、物联网移动目标防御机制综述

物联网移动目标防御机制综述

1. 引言

近年来，物联网（IoT）设备数量呈指数级增长，在众多应用领域提供了有前景的解决方案，如智能交通系统、智能电网以及战场应用等。然而，物联网安全面临巨大挑战。一方面，物联网系统能带来诸多益处；另一方面，它们也面临严重的安全威胁。

物联网应用和设备由各类组织开发，开发者为了跟上竞争步伐，常只赋予设备必要的网络功能，而缺乏强大的网络安全特性。此外，物联网设备常放置在非传统或偏远位置，缺乏物理安全和可升级性，使得安全威胁加剧。

传统的安全防御方法在应对攻击者时往往滞后，因为攻击者有充足时间寻找系统漏洞并进行攻击。因此，2003 年开始出现了通过随机化系统属性引入不确定性的主动自我防御方法，即移动目标防御（MTD）。MTD 动态改变系统的攻击面，使攻击者难以预测。自 2009 年 MTD 概念提出以来，出现了多种 MTD 技术，可分为动态数据、动态软件、动态运行时环境、动态平台和动态网络五大类。

2. 物联网概述

2.1 物联网简介

物联网最初指具有射频识别（RFID）技术的可互操作对象，如今已涵盖能进行计算和通信的各种“事物”。它是一个自我建立的全球网络基础设施，由相互连接且唯一可识别的物理制品、服务和人类组成，通过标准通信协议可在全球任何地方访问。物联网网络旨在实现人 - 物、物 - 物和物 - 物之间的通信，以满足不同应用领域的共同需求。

物联网应用领域广泛，包括交通、农业、食品加工、医疗保健、娱乐、家庭自动化、工业自动化、监控和军事、智能能源监测和管理以及智慧城市等。工业物联网（IIoT）则是将生产系统互连并集成到传统业务信息技术（IT）系统中的工业系统，有