摘要
越来越多的物联网设备接入到互联网中,但由于设计上的缺陷或者缺乏安全防护手段,这些暴露在公网上的物联网设备极容易受到黑客的攻击与利用。研究表明,具有相似产品属性的物联网设备很有可能存在相同漏洞,因此有效的识别网络空间中的物联网设备,对其产品属性,如设备品牌、型号等相关信息进行细粒度识别和标定,对把握网络空间实体设备的安全态势具有重要意义。本文提出一种基于搜索的物联网设备识别框架,利用物联网设备协议标语中富含的产品属性信息,通过自动化网络搜索技术构建物联网设备信息库,进而实现对未知新设备细粒度地自动分级识别和标定。通过公网实验,该框架能够很好识别视频监控和工控设备的产品属性,型号识别准确率均超过90%。
More and more internet of things（ IoT） devices are connected to the Internet, but many of them have design defects and less security consideration because of lower price and limit resources. These devices, therefore, are more easily cracked by malicious attackers by utilizing various implementation vulnerabilities. It is well known that IoT devices from same manufactures were tend to have same vulnerabilities, so we can obtain some valuable hints through the brand and model of devices without the need to verified the vulnerabilities one by one while evaluating devices＇ security status. Some research proposed methods to identify the categories or manufactures of IoT devices, but the information is so coarse that many devices may be marked with wrong security tags. In this paper, we proposed a IoT devices recognition framework based on Web search, which identified IoT devices in fine-grained manner, the brand and model, by matching their protocol banners with the products attributes database collected from specific electronic business Webs. Because the collecting is never end, we can recognize more and more IoT devices as some new products are found and put into the database. Internet experiments showed that, with our framework, the recognition accuracy on brands and models, for video surveillance and industrial control equipment, exceeds 90%.
作者
邹宇驰
刘松
于楠
朱红松
孙利民
李红
王旭
ZOU Yuchi;LIU Song;YU Nan;ZHU Hongsong;SUN Limin;LI Hong;WANG Xu(School of CyberSpace Security,University of Chinese Academy of Sciences,Beijing 100049,China;Beijing Key Laboratory of IOT information security,Institute of Information Engineering,CAS,Beijing,100093,China)
出处
《信息安全学报》
CSCD
2018年第4期25-40,共16页
Journal of Cyber Security
基金
国家重点研发计划(No.2016YFB0801303-1)
自然基金面上项目(No.U1536107)
中国科学院信息工程研究所国际合作项目(No.Y7Z0451104)资助
关键词
物联网安全
设备产品属性识别
协议标语
细粒度
intemet of things security
products attributes recognition
protocol banners
fine-grained manner
作者简介
邹宇驰 于2016年在中国矿业大学网络工程专业获得学士学位。现于中国科学院信息工程研究所信息安全专业攻读硕士学位。研究领域为设备识别技术、网络探测。研究兴趣包括：物联网安全、网络空间测量。Email：zouyuchi@iie．ac．cn;刘松于 2015年在太原理工大学物联网工程专业获得学士学位，现于中国科学院大学信息工程研究所计算机技术专业攻读硕士学位，研究领域为设备识别技术，研究兴趣包括：物联网安全，网络空间测量。Email：zoe_liu0520@126．com;通讯作者：于楠 于2011年在北京航空航天大学获得硕士学位。现于中国科学院信息工程研究所任助理研究员，研究领域为物联网安全和计算机网络，研究兴趣包括大数据存储、传输与分析。Email：yunan@iie．ac．cn;朱红松于2009年在中国科学院大学计算所获得博士学位。现任中国科学院信息工程研究所研究员。主要研究方向包括物联网安全、网络攻防、安全大数据分析与测评。Email：zhuhongsong@iie．ac．cn;孙利民于1998年在国防科学技术大学计算机学院获得博士学位。现任中国科学院信息工程研究所研究员。主要研究方向为物联网及其安全、工业控制系统安全、区块链安全。Email：sunlimin@iie．ac．cn;李红 于2017年在中国科学院大学信息安全专业获得博士学位。现任中国科学院信息工程研究所助理研究员。主要研究方向为物联网安全、区块链安全。Email：lihong@iie．ac．cn;王旭 于2017年在西安电子科技大学电子信息工程专业获得学士学位。现于中国科学院信息工程研究所网络空间安全专业攻读硕士学位。研究领域为联网设备探测与识别，研究兴趣包括深度学习，计算机网络。Email：xuwang．me@gmail．com
