ارتقای امنیت اینترنت چیزها با شبکه های مبتنی بر نرم افزار
چکیده
اینترنت چیزهای آینده (چیزنت ) میلیاردها دستگاه هوشمند مختلف با ظرفیت تعامل با محیط را به اینترت متصل خواهدکرد. بنابراین، راه‌‌حل‌های ارائه‌شده از منظر شبکه‌ی اینترنت چیزها، باید مقیاس‌پذیری گره‌های اینترنت چیزها را مانند هزینه‌ی عملیات توسعه‌ی زیرساخت شبکه درنظربگیرد. این امر، حجم زیادی داده تولید می‌کند، که چالشی عظیم را هم از نظر انتقال و هم از نقطه نظر پردازش اطلاعات موجب می‌شود. علاوه‌براین، با توجه به این واقعیت که دستگاه‌های غیرقابل‌اعتماد چیزنت به شبکه‌های مجتمع اتصال متقابل دارند، مسائل امنیت ظاهر می‌شوند. در این مقاله، ما استفاده از چارچوب شبکه‌ی مبتنی بر نرم‌افزار (SDN) را برای ایجاد امنیت در دروازه‌های چیزنت، پیشنهاد می‌کنیم. اعتبارسنجی آزمایشی چاچوب ارائه‌شده، به اجرای امنیت شبکه در لبه‌ی شبکه منتج شده‌است.
1. مقدمه
طی سال‌های آینده میلیاردها چیز به اینترنت متصل خواهندشد. بنابراین، تحولی واقعی در مقدار داده‌ی جمع‌آوری و به اشتراک گذاشته‌شده، مورد انتظار است. این امر، به عنوان اینترنت چیزها (چیزنت) شناخته‌شده‌است. اشیای روزمره، مانند لوازم خانگی، پست‌های برق، چراغ‌های راهنمایی یا سیستم‌‌های آبیاری، مثال‌هایی از چیزهای هوشمند هستند. آنها به چندین حسگر تولیدکننده‌ی داده مجهزاند، که سپس داده‌ی آنها باید جمع‌آوری و تحلیل شود.
6.نتیجه‌گیری
ما امکان‌پذیری استفاده از چارچوب امنیت فعال‌شده با SDN را ترسیم کردیم و معماری امنیتی برای دستگاه‌های چیزنت پیشنهاد دادیم، که مبتنی بر اصول SDN است. الگوریتمی ساده برای تجزیه و تحلیل امکان‌پذیری آنالیز آماری به منظور تشخیص ناهنجاری پیاده‌سازی شده‌است. ما اپلیکیشن امنیت SDN پیشنهادی را با اتصال متقابل ADRENALINE و بوته‌های آزمایش IOTWORLD، که روی گره لبه فعال‌شده توسط SDN/NFV اجرا می‌شود، برای چیزنت، معرفی کرده‌ایم. درنهایت، ما تکنیک کاهش ناهنجاری از طریق قطع جریان را نشان دادیم. به تحقیقات بیشتری در زمینه‌ی امنیت چیزنت نیاز است، اما استفاده از چارچوب قدرتمند SDN، به عنوان سلاحی مفید دربرابر تهدیدهای امنیتی نشان داده‌شده‌است.
Abstract
Future Internet of Things (IoT) will connect to the Internet billions of heterogeneous smart devices with the capacity of interacting with the environment. Therefore, the proposed solutions from an IoT networking perspective must take into account the scalability of IoT nodes as well as the operational cost of deploying the networking infrastructure. This will generate a huge volume of data, which poses a tremendous challenge both from the transport, and processing of information point of view. Moreover, security issues appear, due to the fact that untrusted IoT devices are interconnected towards the aggregation networks. In this paper, we propose the usage of a Software- Defined Networking (SDN) framework for introducing security in IoT gateways. An experimental validation of the framework is proposed, resulting in the enforcement of network security at the network edge.
I. INTRODUCTION
Billions of objects will be connected to the internet in the coming years. Therefore, it is expected a real revolution on the amount of data gathered and shared. This is known as the Internet of Things (IoT). Everyday objects, such as home appliances, lampposts, traffic lights or irrigation outlets, are some examples of smart things. They are equipped with several sensors generating data, which then should be gathered and analyzed.
VI. CONCLUSIONS
We have demonstrated the feasibility to use an SDNenabled security framework and we have proposed a security architecture for IoT devices, which is based on the principles of SDN. A simple algorithm has been implemented to analyze the feasibility of statistical analysis for anomaly detection. We have introduced the proposed SDN security application for IoT by interconnecting the ADRENALINE and IOTWORLD testbeds, running on top of an SDN/NFV-enabled edge node. Finally, we have demonstrated the flow interruption anomaly mitigation technique. Further research on security for IoT needs to be performed, but using the powerful framework on SDN, has been demonstrated as a useful weapon against security threads.
چکیده
1. مقدمه
2. آخرین پیشرفت‌ها
الف. اینترنت چیزها
ب. شبکه‌ی مبتنی بر نرم‌افزار
ج. چارچوب امنیت
د. راه‌کارهای تشخیص ناهنجاری
ه. راهبردهای کاهش ناهنجاری
3.چارچوب امنیت فعال‌شده توسط SDN
الف. جمع‌کننده
ب. مدول تشخیص ناهنجاری
ج. مدول کاهش ناهنجاری
4.نتایج شبیه‌سازی
5. اعتبارسنجی آزمایشی
6.نتیجه‌گیری
Abstract
I. INTRODUCTION
II. STATE OF THE ART
A. Internet of Things
B. Software-Defined Networking
C. Security framework
D. Anomaly Detection Solutions
E. Anomaly mitigation strategies
III. SDN-ENABLED SECURITY FRAMEWORK
A. Collector
B. Anomaly Detection Module
C. Anomaly Mitigation Module
IV. SIMULATION RESULTS
V. EXPERIMENTAL VALIDATION
VI. CONCLUSIONS
- اصل مقاله انگلیسی با فرمت ورد (word) با قابلیت ویرایش
- ترجمه فارسی مقاله با فرمت ورد (word) با قابلیت ویرایش، بدون آرم سایت ای ترجمه
- ترجمه فارسی مقاله با فرمت pdf، بدون آرم سایت ای ترجمه