10.15918/j.tbit1001-0645.2019.251
基于流量特征识别的哑终端安全管控系统
网络摄像头、网络打印机这类基于IP协议无用户交互界面的物联网哑终端通常基于嵌入式系统开发,存在程序固化难以更新、计算资源有限、采用简单的安全认证机制等问题,出现安全漏洞难以进行升级很容易被攻击者控制发起网络攻击.针对上述问题,本文设计并实现了基于流量特征识别的哑终端安全管控系统.该系统提取终端的流量特征,实现终端的身份鉴别和行为监管.在设备接入时,提取终端的流量静态特征实现身份鉴别;在设备接入后通过分析流量动态行为特征判断其是否存在异常行为.发现异常行为后阻断会话连接.该系统在实验环境和实测环境下性能均表现较好,设备识别准确率达到96.6％,异常检测准确率达到97.7％,可有效检测DOS、端口扫描等网络攻击行为.
哑终端、流量特征、终端分类、异常检测、设备阻断
40
TN915.08
国家电网总部科技资助项目SGGR0000XTJS1800079
2020-11-18（万方平台首次上网日期，不代表论文的发表时间）
共7页
1081-1087
