19162

۱۹۱۶۲

ارائه چارچوبي به‌منظور تأمين امنيت كاربردهاي اينترنت اشيا بر اساس ترافيك آن‌ها

كارشناسي ارشد

شبكه هاي كامپيوتري

۹۳-۹۴

۱۳۹۷/۰۱/۲۸

دكتر احمد اكبري

كامپيوتر

به مجموعه استانداردها، پروتكل‌ها، تجهيزات و فناوري‌هاي لازم براي برقراري ارتباط و انتقال اطلاعات بين تجهيزات هوشمند با يكديگر و با انسان در سطح جهاني، اينترنت اشيا (IoT) گفته مي‌شود. بنابراين اينترنت اشيا را مي‌توان به‌صورت يك شبكه بسيار وسيع نيز تعريف كرد كه همه اشيا موجود در جهان را تحت قواعدي خاص به يكديگر متصل مي‌نمايد. گزارش‌ها نشان مي‌دهد كه فركانس حملات انكار سرويس توزيع‌شده (DDoS) در اينترنت اشيا به‌تازگي بيشتر و بيشتر شده است. حملات DDoSاي كه توسط تجهيزات ناامن متصل به اينترنت انجام مي‌شود، مقياس گسترده دارد. اين پيامد خوبي براي اينترنت اشيا نيست، چراكه حملات DDoS باعث زيان مالي قابل‌توجه و همچنين منجر به انتقادهايي از حاميان حريم خصوصي نگران در مورد امنيت اطلاعات قابل‌شناسايي شخصي به كار گرفته‌شده توسط تجهيزات اينترنت شده است. از سوي ديگر، شبكه‌هاي نرم‌افزار محور (SDN) با جدا كردن سطح كنترل و سطح داده، پارادايم ارتباطي جديد شبكه‌هاي كامپيوتري قابل‌برنامه‌ريزي را تشكيل مي‌دهند و مديريت شبكه ساده‌تر و انعطاف‌پذير‌تر مي‌شود. بنابراين جهت امنيت شبكه IoT، مي‌توان از شبكه SDN جهت مانيتورينگ شبكه اينترنت اشيا بهره برد. بدين ترتيب شبكه‌ IoT مبتني بر SD (SDIoT) را خواهيم داشت. با توجه به اين كه چارچوب امنيتي ما براساس ترافيك مي‌باشد و با توجه به اين كه كاربردهاي مختلف اينترنت اشيا داراي انواع ترافيك خاص خود هستند، لذا بررسي انواع ترافيك مختص يك كاربرد مانند ساختمان هوشمند از اهداف اين پروژه مي‌باشد. براي اين منظور، يك سيستم مانيتورينگ با ارائه يك چارچوب جهت تامين امنيت با استفاده از الگوريتم آنتروپي مبتني بر زمان براي ساختمان‌هاي هوشمند با انواع ترافيك‌هاي مستمر و غير مستمر طراحي و شبيه‌سازي مي‌شود. براي بدست آوردن نتايج دقيق‌تر، شبيه‌سازي در چندين آزمون و طول پنجره‌هاي زماني متفاوت انجام مي‌شود.

1397/04/17

Providing a framework for security in Internet of Things applications based on their traffic

7/8/2018 12:00:00 AM

The Internet of Things (IoT) is referred to as the set of essential standards, protocols, devices and technologies which are applied in Machine to Machine and Machine to Human communication and information transfer. In this regard, the Internet of Things can be defined as a wide spread and complex network that connects all the objects under specific rules. Reports indicate that the frequency of Distributed Denial-of-Service attacks (DDoS) on the Internet of Things has recently increased. DDoS attacks that are carried out by unsafe internet devices are significantly increased that not only cause financial losses but also provide some criticisms from privacy advocates who concern about the security of personal information on IoT devices. On the other hand, software-defined networks (SDNs) create the new paradigm of programmable computer networks by separating control plane and data plane which make network management easier and more flexible. Thus, SDN network seem to suitable for monitoring traffic on IoT devices. In this way we will have an SD (SDIoT) IoT network. As the security framework is based on traffic and in the meantime, each IoT applications provide its own traffic types, so we have focused on specific application such as smart building. In this respect, a monitoring framework is presented that is designed and simulated using time-based entropy algorithm for smart buildings with a variety of continuous and non-continuous traffic. To obtain more accurate results, simulations are performed in several tests with different window lengths. The obtained result show that the proposal framework in all testes provide appropriate results.