ارائه چارچوبي به‌منظور تأمين امنيت كاربردهاي اينترنت اشيا بر اساس ترافيك آن‌ها

كارشناسي ارشد

به مجموعه استانداردها، پروتكل‌ها، تجهيزات و فناوري‌هاي لازم براي برقراري ارتباط و انتقال اطلاعات بين تجهيزات هوشمند با يكديگر و با انسان در سطح جهاني، اينترنت اشيا (IoT) گفته مي‌شود. بنابراين اينترنت اشيا را مي‌توان به‌صورت يك شبكه بسيار وسيع نيز تعريف كرد كه همه اشيا موجود در جهان را تحت قواعدي خاص به يكديگر متصل مي‌نمايد. گزارش‌ها نشان مي‌دهد كه فركانس حملات انكار سرويس توزيع‌شده (DDoS) در اينترنت اشيا به‌تازگي بيشتر و بيشتر شده است. حملات DDoSاي كه توسط تجهيزات ناامن متصل به اينترنت انجام مي‌شود، مقياس گسترده دارد. اين پيامد خوبي براي اينترنت اشيا نيست، چراكه حملات DDoS باعث زيان مالي قابل‌توجه و همچنين منجر به انتقادهايي از حاميان حريم خصوصي نگران در مورد امنيت اطلاعات قابل‌شناسايي شخصي به كار گرفته‌شده توسط تجهيزات اينترنت شده است. از سوي ديگر، شبكه‌هاي نرم‌افزار محور (SDN) با جدا كردن سطح كنترل و سطح داده، پارادايم ارتباطي جديد شبكه‌هاي كامپيوتري قابل‌برنامه‌ريزي را تشكيل مي‌دهند و مديريت شبكه ساده‌تر و انعطاف‌پذير‌تر مي‌شود. بنابراين جهت امنيت شبكه IoT، مي‌توان از شبكه SDN جهت مانيتورينگ شبكه اينترنت اشيا بهره برد. بدين ترتيب شبكه‌ IoT مبتني بر SD (SDIoT) را خواهيم داشت. با توجه به اين كه چارچوب امنيتي ما براساس ترافيك مي‌باشد و با توجه به اين كه كاربردهاي مختلف اينترنت اشيا داراي انواع ترافيك خاص خود هستند، لذا بررسي انواع ترافيك مختص يك كاربرد مانند ساختمان هوشمند از اهداف اين پروژه مي‌باشد. براي اين منظور، يك سيستم مانيتورينگ با ارائه يك چارچوب جهت تامين امنيت با استفاده از الگوريتم آنتروپي مبتني بر زمان براي ساختمان‌هاي هوشمند با انواع ترافيك‌هاي مستمر و غير مستمر طراحي و شبيه‌سازي مي‌شود. براي بدست آوردن نتايج دقيق‌تر، شبيه‌سازي در چندين آزمون و طول پنجره‌هاي زماني متفاوت انجام مي‌شود.

191533

دانشگاه علم و صنعت ايران

شبكه هاي كامپيوتري

دكتر احمد اكبري