IDFE:面向物联网设备识别的指纹深度提取方法

TP391; 传统物联网设备指纹提取方法通常将流量中的隐私数据用于生成设备指纹并且采用手工设计特征的方式,在形成安全隐患的同时限制了模型的性能.针对上述问题,提出一种基于设备行为的物联网设备指纹深度提取方法(IoT device deep fingerprint extraction,IDFE).IDFE将网络流量pcap文件划分为多个会话(sessions),并提取非隐私信息构建会话信息矩阵,设计了会话信息矩阵不同信息序列之间的依赖关系和会话数据包之间的时序依赖关系建模方法和融合方法,利用设计的全卷积Transformer提取融合后的会话特征矩阵中设备行为特征并生成设备指纹.在UNSW和Yo...

Full description

Saved in:
Bibliographic Details
Published in计算机工程与应用 Vol. 60; no. 17; pp. 117 - 128
Main Authors 唐跃中, 卢士达, 钱李烽, 位雪银, 顾荣斌, 黄君, 李静
Format Journal Article
LanguageChinese
Published 国网上海市电力公司,上海 200122%南京航空航天大学 计算机科学与技术学院/人工智能学院,南京 211106%国网上海市电力公司 信息通信公司,上海 200072 01.09.2024
Subjects
behavior features
安全隐患
信息融合
information fusion
device fingerprint
IoT devices
设备指纹
security risks
物联网设备
行为特征
Online AccessGet full text
ISSN1002-8331
DOI10.3778/j.issn.1002-8331.2306-0161

Cover

More Information
Summary:TP391; 传统物联网设备指纹提取方法通常将流量中的隐私数据用于生成设备指纹并且采用手工设计特征的方式,在形成安全隐患的同时限制了模型的性能.针对上述问题,提出一种基于设备行为的物联网设备指纹深度提取方法(IoT device deep fingerprint extraction,IDFE).IDFE将网络流量pcap文件划分为多个会话(sessions),并提取非隐私信息构建会话信息矩阵,设计了会话信息矩阵不同信息序列之间的依赖关系和会话数据包之间的时序依赖关系建模方法和融合方法,利用设计的全卷积Transformer提取融合后的会话特征矩阵中设备行为特征并生成设备指纹.在UNSW和YourThings两个公开数据集上进行了广泛的实验,验证了该方法的有效性.
ISSN:1002-8331
DOI:10.3778/j.issn.1002-8331.2306-0161