7、IoT 恶意软件分类模型研究

IoT 恶意软件分类模型研究

1. IoT 概述与安全挑战

物联网（IoT）以更智能的方式运行，减少了人工参与，其应用范围已广泛覆盖农业、教育、健身和医疗保健等多个关键领域。众多小型设备接入物联网，用于收集和共享实时有用数据，以进行进一步分析和决策。

1.1 研究动机

据预测，到 2025 年将有超过 210 亿台设备接入物联网。配备传感器和执行器的计算设备能更智能地完成复杂任务。2020 年，已有超 58 亿台设备接入物联网。

数据的收集、传输和分析是每个物联网设备的重要活动，因此保障数据安全至关重要。同时，互联网网络中的恶意软件攻击十分常见，尽管有多种反恶意软件技术，但零日攻击仍不断涌现。2019 年上半年，物联网恶意软件攻击数量相比 2018 年上半年大幅增加，从约 1200 万次增至超 1.05 亿次。攻击者针对物联网设备收集敏感数据以获取非法利益，由于物联网设备缺乏安全措施且易于访问，使其更容易受到攻击。因此，设计物联网安全模型十分必要。

1.2 IoT 安全漏洞与挑战

目前，物联网设备制造商尚未达成通用的安全标准协议，这使得物联网产品更容易受到攻击。用户对物联网设备缺乏了解和认识，容易被网络犯罪分子的欺诈性诱人提议所迷惑。与智能手机不同，物联网设备的软件更新功能较少，这也为黑客提供了便利。此外，大多数物联网设备的默认密码较弱，容易被破解，而用户往往忽视更改密码。缺乏加密、薄弱的威胁检测策略、更新不及时以及不可靠的网络服务等，都是物联网恶意软件攻击的原因。

1.3 IoT 僵尸网络

僵尸程序是一种恶意软件，可在网络中的多个节点传播并远程控制受害者的系统。物联网