目前,物联网已广泛地应用于人类生产生活的各个方面。然而物联网设备存在各种软硬件的漏洞,导致物联网存在隐私泄露等严峻的安全问题。与传统互联网相比,物联网具有设备规模庞大、通信协议多源异构,导致传统的入侵检测技术无法直接部署。
本项目针对物联网存在的网络攻击等安全问题,研究基于网络流量分析的方法实现对系统、设备及用户的隐私信息推理,通过网络中的流量研究敏感信息泄露以及相应对策,并搭建实物实验平台测试各种使用环境下的流量分析攻击;该流量分析技术可用于异常检测、恶意软件检测,并且针对恶意程序构建网络行为特征库,研究恶意程序生命周期不同阶段特征及演化过程。
正在进行的工作:
研究和实现物联网攻击行为识别与追溯技术
攻击态势主动预测及防御动态部署
级联漏洞检测与定位技术
(项目负责人:胡鹏飞)