物联网感知节点安全威胁自动检测系统设计

摘要

物联网可将任意物品与互联网相连接,是一个开放的环境,但负责物品信息采集的节点能力脆弱,容易受到安全威胁.针对传统物联网节点威胁检测方法存在的漏洞检测不全面、检测效率低等缺点,提出一种基于OVAL Schema的物联网感知节点安全威胁智能检测系统.该系统涵盖检测代理与控制台两大部分,检测代理依赖于网络攻击行为扫描器,可以在不损害物联网系统和物联网感知节点的情况下,全面有效地检测感知节点安全威胁,并将各个感知节点的威胁信息结果上报给控制台,而控制台实现可同时控制物联网内各感知节点的威胁扫描,并将整个物联网感知节点的威胁信息汇总.实验结果表明,所设计的智能检测系统可检测的漏洞数量明显高于当前广泛应用的节点威胁检测系统,尤其在检测效率上有明显提升,可保障物联网技术的安全运行.