基于BagR-CNN检测模型的物联网网关安全加固方法

作     者：赵静 李俊 龙春 吴玉磊 万巍 魏金侠 王显珉 ZHAO Jing;LI Jun;LONG Chun;WU Yulei;WAN Wei;WEI Jinxia;WANG Xianmin

作者机构：中国科学院计算机网络信息中心北京100190 中国科学院大学计算机科学与技术学院北京100190 College of EngineeringMathematics and Physical SciencesUniversity of ExeterExeterEX44QFUK 广州大学人工智能与区块链研究院广州511442 

基　　金：国家自然科学基金(62072127) 京津冀协同创新区综合科技服务平台研发与应用示范(YFB1405100)资助项目 

出 版 物：《高技术通讯》 (Chinese High Technology Letters)

年 卷 期：2023年第33卷第1期

页      码：1-14页

摘      要：物联网(IoT)网关作为多种网络间异构数据传输与交换的关键节点近年来长期遭受大规模攻击,可靠性差,大规模流量处理延时大、抗攻击能力差等问题显著。而现有对物联网网关的可靠性研究主要集中在加密技术和可信认证机制方面,没有解决大规模攻击环境下物联网的可靠性及安全性问题。因此,本文提出了基于BagR-CNN检测模型的物联网网关安全加固方法,设计了可低功耗集成在物联网网关上并能够快速检测出大规模多步骤攻击的模型。首先,不同于传统的单一流量分类,本方法将相关流量聚合到一个包中,并利用基于信息熵相关性的特征增强算法提高检测准确率。其次,区别于传统的特征提取与约简方法,本文提出基于包内相似度的特征扩展方法,挖掘出隐藏的关联信息并能保证包内数据在噪声扰动下的不变性。最后,本文提出基于高斯混合模型(GMM)的特征压缩算法,将聚合包映射为一维向量并由此训练简单的卷积神经网络,以提高检测效率。实验结果表明,基于BagR-CNN检测模型在准确率、召回率和F1值等方面均优于目前对于大规模多步骤攻击的检测方法。同时,在模拟网关上运行时平均CPU利用率(不使用GPU)低于20%,证明该方法适合集成到网关而不影响网关正常的数据传输工作。

主 题 词：物联网(IoT)网关 安全性 可靠性 大规模攻击 聚合包表示 卷积神经网络(CNN) 

学科分类：1305[艺术学-设计学类] 13[艺术学] 0839[0839] 08[工学] 081104[081104] 0804[工学-材料学] 081101[081101] 0811[工学-水利类] 

D　O　I：10.3772/j.issn.1002-0470.2023.01.001

馆 藏 号：203121132...