基于搜索的物联网设备识别框架

• 作者: 于楠 刘松 孙利民 朱红松 李红 王旭 邹宇驰
• 来源期刊: 信息安全学报
• 学科: 工学
• 关键词: 物联网安全 设备产品属性识别 协议标语 细粒度
• 年，卷（期）: 2018,（4）
• 页码范围: 25-40
• 页数: 16页
• 分类号: TN915.08
• 字数: 14307字
• 语种: 中文
• DOI: 10.19363/J.cnki.cn10-1380/tn.2018.07.03

摘要

越来越多的物联网设备接入到互联网中,但由于设计上的缺陷或者缺乏安全防护手段,这些暴露在公网上的物联网设备极容易受到黑客的攻击与利用.研究表明,具有相似产品属性的物联网设备很有可能存在相同漏洞,因此有效的识别网络空间中的物联网设备,对其产品属性,如设备品牌、型号等相关信息进行细粒度识别和标定,对把握网络空间实体设备的安全态势具有重要意义.本文提出一种基于搜索的物联网设备识别框架,利用物联网设备协议标语中富含的产品属性信息,通过自动化网络搜索技术构建物联网设备信息库,进而实现对未知新设备细粒度地自动分级识别和标定.通过公网实验,该框架能够很好识别视频监控和工控设备的产品属性,型号识别准确率均超过90％.