基于流量特征识别的哑终端安全管控系统

作者：宋宇波; 杨俊杰; 张仕奇; 祁欣妤; 胡爱群

来源：北京理工大学学报, 2020, 40(10): 1081-1087.

DOI：10.15918/j.tbit1001-0645.2019.251

• 哑终端
• 流量特征
• 终端分类
• 异常检测
• 设备阻断

网络摄像头、网络打印机这类基于IP协议无用户交互界面的物联网哑终端通常基于嵌入式系统开发,存在程序固化难以更新、计算资源有限、采用简单的安全认证机制等问题,出现安全漏洞难以进行升级很容易被攻击者控制发起网络攻击.针对上述问题,本文设计并实现了基于流量特征识别的哑终端安全管控系统.该系统提取终端的流量特征,实现终端的身份鉴别和行为监管.在设备接入时,提取终端的流量静态特征实现身份鉴别;在设备接入后通过分析流量动态行为特征判断其是否存在异常行为.发现异常行为后阻断会话连接.该系统在实验环境和实测环境下性能均表现较好,设备识别准确率达到96.6%,异常检测准确率达到97.7%,可有效检测DOS、端口扫描等网络攻击行为.

• 单位
  东南大学