基于时间自动机的物联网入侵检测方法

摘要

针对传统物联网入侵检测精度较低,且检测速度较慢的问题,提出基于时间自动机的物联网入侵检测方法.利用多个并发时间自动机构成一个时间自动机网络,采用共享变量法来完成同步传值通信,通过输出方给出一个特定共享变量赋值,输入方可以直接访问此共享变量,据此构建时间自动机网络模型.攻击者在入侵时,系统的响应时机以及攻击时机,可以反映出攻击者是否入侵成功,因此利用统计历史数据或者是实验的攻击计算行为评估攻击者权限,利用时间自动机叙述网络攻防对抗时的动态迁移特性,完成入侵检测.实验证明,所提方法检测精度较高,检测速度较快,具有一定的实用性.