ЗАЩИТА СЕТЕЙ IoT (ИНТЕРНЕТ ВЕЩЕЙ) ОТ НЕСАНКЦИОНИРОВАННОГО ДОСТУПА МЕТОДОМ РАНДОМИЗАЦИИ АДРЕСНОГО ПРОСТРАНСТВА

摘要

Предложен новый принцип построения архитектуры Интернета вещей (IoT) с повышенной устойчивостью к распределенным атакам типа "отказ в обслуживании" (DDoS) и перехвату трафика, обеспечиваемой разделением всего множества устройств доступа на отдельные группы со специальными шлюзами, изолирующими объекты IoT от трафика нелегитимных терминалов сети Интернет. Разработана модель передачи трафика, позволяющая определить и реализовать политики безопасности, приводящие к низкой эффективности DDoS атак. Описаны методы защиты IoT на уровне облака и уровне вещей. Разработан новый механизм фильтрации, реализуемый с помощью рандомизации адресного пространства, предложена модель генерации псевдослучайной последовательности IP-адресов защищаемых ресурсов. Приведен пример имплементации прототипа и результаты его тестирования.