5、增强物联网协议安全：反射技术与分布式UCON方案

增强物联网协议安全：反射技术与分布式UCON方案

1. 网络攻击应对的反射式技术

在网络系统中，攻击者常常会对系统引入扰动。当攻击者发起攻击时，两个运动设备之间的欧几里得距离会开始出现异常振荡，偏离预期的行为模式。

一旦检测到攻击，相应的技术就会启动。反射代理开始对移动代理的控制命令进行清理，以恢复系统的正常运行状态。从相关的缠绕图（如图4(e - f)）中可以观察到，受攻击的设备对应着垂直方向的椭圆，并且能看到一些因反射代理在抵御对手行动和恢复过程稳定性时所引入的修改而产生的扰动。最终，这种技术避免了两个设备之间的空间碰撞，使系统能够持续工作。

该技术的核心在于掌控物理环境，将攻击导致的不稳定行为引导至稳定和安全的行为，使其逐渐趋近物理环境的正常行为。从图4(c - d)可以看出，该方法在短暂的不稳定期后，能够有效中和攻击的影响。不过，它并不能消除攻击者，但可以控制攻击的影响，并使系统重新回到正常状态。

这种解决方案具有反射性，因为它在运行时创建了一个动态组件，以辅助受攻击的控制回路的功能。此外，该组件被映射到网络域，相比仅能通过网络数据平面进行通信的受害组件，它对网络拥有更强的控制权。

与之相比，其他一些技术存在明显不足：
- 冗余技术 ：需要有相同组件的副本作为备份，但攻击者可能会将攻击转移到冗余组件上。
- 基于路由的缓解技术 ：系统可能找到替代路由，但攻击者也可能转移到新的路径上。
- 节点级别的缓解方案 ：如多样性方案，由于攻击者利用网络进行恶意活动，这些方案也不够有效。
-