基于流量特征识别的哑终端安全管控系统

• 作者: 宋宇波 张仕奇 杨俊杰 祁欣妤 胡爱群
• 来源期刊: 北京理工大学学报
• 学科: 工学
• 关键词: 哑终端 流量特征 终端分类 异常检测 设备阻断
• 年，卷（期）: 2020,（10）
• 所属期刊栏目: 信息与控制
• 页码范围: 1081-1087
• 页数: 7页
• 分类号: TN915.08
• 语种: 中文
• DOI: 10.15918/j.tbit1001-0645.2019.251

摘要

网络摄像头、网络打印机这类基于IP协议无用户交互界面的物联网哑终端通常基于嵌入式系统开发,存在程序固化难以更新、计算资源有限、采用简单的安全认证机制等问题,出现安全漏洞难以进行升级很容易被攻击者控制发起网络攻击.针对上述问题,本文设计并实现了基于流量特征识别的哑终端安全管控系统.该系统提取终端的流量特征,实现终端的身份鉴别和行为监管.在设备接入时,提取终端的流量静态特征实现身份鉴别;在设备接入后通过分析流量动态行为特征判断其是否存在异常行为.发现异常行为后阻断会话连接.该系统在实验环境和实测环境下性能均表现较好,设备识别准确率达到96.6％,异常检测准确率达到97.7％,可有效检测DOS、端口扫描等网络攻击行为.