ABSTRACT Internet of Things (IoT) drar nyligen till sig stor uppmärksamhet från både den akademiska världen och industrin. Att ansluta den enorma mängden IoT-enheter effektivt, programvarudefinierade nätverk (SDN) anses som ett lovande sätt på grund av dess centraliserade nätverkshantering och programmerbar routing logik. På grund av de begränsade resurserna i både dataplanet och styrplanet är SDN sårbart för den nya flödesattacken, som kan inaktivera det SDN-baserade sakernas internet genom att uttömma strömbrytaren eller styrenheten. Därför föreslår vi i detta dokument en smart säkerhetsmekanism (SSM) för att försvara sig mot den nya flyktingattacken. SSM använder SDN:s standardgränssnitt i sydlig och nordlig riktning, och den innehåller en lågkostnadsmetod som övervakar den nya flödesattacken genom att återanvända asynkrona meddelanden på styrlänken. Övervakningsmetoden kan skilja det nya flödet från det normala flödet genom att kontrollera träffhastigheten för flödesingångarna. Baserat på övervakningsresultatet använder SSM en dynamisk åtkomstkontrollmetod för att mildra det nya flödet attack genom att uppfatta beteendet hos säkerhet middleware i sakernas internet. Den dynamiska passerkontrollmetoden kan snappa upp anfallsflödena vid deras passerkort. Omfattande simuleringar och testbäddsbaserade experiment utförs och motsvarande resultat verifierar genomförbarheten av våra påståenden. INDEX TERMS Internet of Things, programvarudefinierat nätverk, OpenFlow, kommunikationssystem säkerhet, nytt flöde attack.
Referensreferensreferensen föreslår en smart säkerhetsmekanism för att försvara sig mot den nya flödesattacken i SDN-aktiverad IoT-miljö.
Defending Against New-Flow Attack in SDN-Based Internet of Things
{'venue': 'IEEE Access', 'journal': 'IEEE Access', 'mag_field_of_study': ['Computer Science']}