面向新攻击面的物联网终端固件安全威胁模型

• 作者: 朱新兵 李清宝 张平 陈志锋 顾艳阳
• 来源期刊: 计算机工程
• 关键词: 物联网 固件 新攻击面 攻击数据 安全威胁模型
• 年，卷（期）: 2021,（7）
• 所属期刊栏目: 网络空间安全|Cyberspace Security
• 页码范围: 126-134
• 页数: 9页
• 分类号: TP393.08
• 语种: 中文
• DOI: 10.19678/j.issn.1000-3428.0059386

摘要

物联网终端的显著特点是对外部世界进行感知与控制,但是传统安全威胁分析模型无法有效评估来自外部的攻击数据对物联网终端固件造成的危害.将新攻击面引入的攻击数据作为分析对象,通过对攻击数据在固件中的完整传播路径和交互过程进行建模,构建面向新攻击面的物联网终端固件安全威胁模型FSTM,从而分析物联网终端固件所面临的潜在威胁.分析结果表明,FSTM模型能有效描述物联网与物理世界紧耦合、与业务强相关的特性,为面向新攻击面的物联网终端安全检测技术研究提供理论指导.