I Internet of Things (IoT) är resursbegränsade saker anslutna till opålitliga och opålitliga Internet via IPv6 och 6LoWPAN-nätverk. Även när de är säkrade med kryptering och autentisering, utsätts dessa saker för både trådlösa attacker inifrån 6LoWPAN-nätverket och från Internet. Eftersom dessa attacker kan lyckas, Intrusion Detection Systems (IDS) är nödvändiga. För närvarande finns det inga IDS som uppfyller kraven i IPv6-anslutna IoT eftersom tillgängliga metoder antingen är anpassade för trådlösa Sensor Networks (WSN) eller för konventionella Internet. I den här artikeln designar, implementerar och utvärderar vi ett nytt intrångsdetekteringssystem för sakernas internet som vi kallar SVELTE. I vår implementering och utvärdering riktar vi främst in oss på routingattacker som spoofed eller ändrad information, sjunkhål och selektiv vidarebefordring. Vår strategi kan dock utvidgas för att upptäcka andra attacker. Vi implementerar SVELTE i Contiki OS och noggrant utvärdera det. Vår utvärdering visar att i de simulerade scenarierna, SVELTE upptäcker alla skadliga noder som lanserar våra genomförda sjunkhål och / eller selektiva vidarebefordra attacker. Den verkliga positiva frekvensen är dock inte 100%, dvs. vi har några falska larm under upptäckten av skadliga noder. Dessutom är SVELTE's overhead tillräckligt liten för att distribuera den på begränsade noder med begränsad energi och minneskapacitet.
I REF har ett realtidsintrusionsdetektionssystem (IDS) för sakernas internet presenterats.
SVELTE: Real-time intrusion detection in the Internet of Things
{'venue': 'Ad Hoc Networks', 'journal': 'Ad Hoc Networks', 'mag_field_of_study': ['Computer Science']}