30、物联网入侵检测中的上下文与态势感知：概念、应用与区别解析

物联网入侵检测中的上下文与态势感知：概念、应用与区别解析

1. 引言

物联网（IoT）作为全球最大的计算平台之一，正不断发展并渗透到社会的各个层面。它由大量异构设备组成，这些设备相互感知、交互，为众多应用领域带来了显著的好处。然而，与传统计算系统相比，物联网设备计算能力受限，且开发实践存在不足，这使得它们容易受到网络攻击。因此，需要采用替代的防御措施，如入侵检测系统（IDS）。

目前，物联网 IDS 是一个活跃的研究领域，但很少有解决方案充分利用物联网设备产生的大量上下文和态势信息。此外，上下文感知和态势感知这两个概念常被混淆，给相关研究带来了挑战。本文旨在通过全面分析现有文献，澄清这两个概念的区别，并提出一种统一的方法来生成物联网 IDS 的态势感知数据。

2. 背景与相关工作

物联网 IDS 是一个多样化且活跃的研究领域，但面临着独特的挑战，特别是设备的异构性给传统安全问题带来了新的困扰。目前有三项主要的调查聚焦于物联网 IDS：
- Zarpelão 等人提出了一种分类物联网 IDS 的分类法，并分析了未来的研究方向，指出应关注检测方法、部署策略、可检测攻击范围、物联网技术覆盖、验证策略以及克服传统 IDS 对物联网网络的不适用性。
- Santos 等人的文献综述证实了 Zarpelão 等人提出的研究方向，并强调物联网 IDS 仍处于起步阶段。
- Benkhelifa 等人批判性地回顾了物联网 IDS 的实践和挑战，并提出了一个涵盖物联网三层（感知、网络和应用）的架构。

然而，这些调查都未讨论或确定将上下文和态势感知作为增强物联网 IDS 的合适基础。虽然上下文和态势感知在物联网 IDS 文献中