End-to-end kommunikation mellan Internet-enheter och Internet-integrerade begränsade trådlösa avkänningsplattformar kommer att ge ett viktigt bidrag till att möjliggöra många av de tänkta IoT-tillämpningarna och, i detta sammanhang, säkerhet måste tas upp när man använder kommunikationsteknik som 6LoWPAN och CoAP. Med tanke på de begränsningar som vanligtvis finns på avkänningsenheter när det gäller energi, minne och beräkningsförmåga, kommer integreringen av trådlösa sensornätverk (WSN) med Internet med hjälp av sådan teknik att öppna nya hot och attacker som måste hanteras, särskilt de som härrör från enheter utan begränsningar av WSN-sensorer (t.ex. Internetvärdar). Befintliga krypteringsstrategier för kommunikation i IoT-miljöer är oförmögna att skydda Internet-integrerade WSN-miljöer från Denial of Service (DoS) attacker, liksom från andra former av attacker på nätverket och programlager med CoAP. Vi kan därför ganska anser att anomali och intrång upptäckt kommer att spela en viktig roll i materialiseringen av de flesta av de tänkta IoT-tillämpningar. I denna artikel föreslår vi en ram för att stödja upptäckt och reaktion av intrång i Internetintegrerad CoAP WSN, och inom ramen för denna ram utformar och genomför vi olika tillvägagångssätt för att stödja säkerhet mot olika klasser av attacker. Vi har genomfört och utvärderat den föreslagna ramen och de föreslagna mekanismerna experimentellt, med beaktande av olika attackscenarier, och vår strategi befanns vara genomförbar, med tanke på dess inverkan på kritiska resurser för avkänningsanordningar och dess effektivitet när det gäller att hantera de övervägda attackerna. Eftersom begränsad trådlös avkänning och aktiveringsutrustning successivt integreras med infrastrukturen för Internetkommunikation, framstår vikten av att upptäcka och hantera attacker mot dess säkerhet och stabilitet som ett grundläggande krav. Denna integration håller på att bli verklighet, tack vare att en standardiserad kommunikationsstapel är utformad för sakernas internet [1], som är bemyndigad av protokoll som 6LoWPAN anpassningsskikt [2], RPL (IPv6 Routing Protocol for Low Power and Lossy Networks) [3], och Constrict Application Protocol (CoAP) [4]. Andra protokoll kan också övervägas på applikationsskiktet, såsom MQTT (Message Queuing Telemetri Transport) [5], men vårt fokus i CoAP motiveras av sitt stöd för lågenergi trådlösa lokala kommunikationsmiljöer, maskin-till-maskin (M2M) kommunikation mellan begränsade sensorer och ställdon och andra externa Internet-enheter, och dess direkta kompatibilitet med HTTP. Vi anser att denna sista egenskap är av särskild betydelse, eftersom den gör det möjligt att utnyttja befintliga webbapplikationer. Vårt fokus ligger således på att upptäcka attacker mot avkänningsanordningar som ingår i infrastrukturen för Internetkommunikation, och CoAP är av särskild betydelse, eftersom det utformades i syfte att garantera interoperabilitet med webben. Det är också viktigt att notera att, trots den nuvarande inriktningen på IEEE 802.15.4 som kommunikationsteknik med låga energinivåer som stöder Internetintegrerade WSN-miljöer, andra tekniker antas av 6LoWPAN-anpassningsskiktet, vilket redan är fallet med Bluetooth Low-Energy (BLE) [6]. Hot kan uppstå i form av Förnekande av Service (DoS) attacker och attacker på nätverket (6LoWPAN) och tillämpningsskikt, genom att undergräva CoAP:s användningsregler. Även om säkerhetsmekanismer som IPSec och DTLS har
Under tiden utvecklades den metod för att upptäcka intrång som föreslås i REF för att upptäcka och förhindra injicering av falska uppgifter i det begränsade tillämpningsprotokollet (CoAP) för WSN.
An Intrusion Detection and Prevention Framework for Internet-Integrated CoAP WSN
{'venue': 'Security and Communication Networks', 'journal': 'Security and Communication Networks', 'mag_field_of_study': ['Computer Science']}