增强物联网韧性:移动目标防御策略

0 下载量 173 浏览量 更新于2024-06-18 收藏 13.34MB PDF 举报
"提高受限物联网弹性:移动目标防御方法" 这篇文档是Renzo Efrain Navas的博士论文,发表于2020年,主题聚焦于增强受限物联网(IoT)系统的弹性,采用了一种名为“移动目标防御”(Moving Target Defense, MTD)的方法。移动目标防御是一种网络安全策略,通过不断变化系统的某些关键属性,如IP地址、网络配置或软件版本,来增加攻击者定位和利用系统漏洞的难度,从而提升系统的安全性。 物联网环境通常包含大量资源有限的设备,这些设备可能因为计算能力、存储空间或电力限制而更容易受到攻击。因此,针对这些设备的安全措施需要特别设计,以确保它们能够在不牺牲功能性的前提下抵御威胁。MTD技术在这种环境下显得尤为重要,因为它可以在不影响正常服务的情况下,动态改变系统配置,增加了攻击者进行有效攻击的复杂性和成本。 论文的作者Renzo Efrain Navas在密码学与安全(cs.CR)领域进行了研究,其工作得到了法国的École nationale supérieure Mines-Télécom Atlantique的支持,该学校隶属于数学和信息与通信技术学院专业:计算机科学的École Doctorale No601。Navas的导师包括Laurent Toutain教授和另一位未命名的导师。 论文在IMT Atlantique的雷恩校园进行,经过了答辩前的评审人Cristel Pelsser教授(斯特拉斯堡大学)和Fabrice Valois教授(里昂国立应用科学学院)的审查,并由一个包括Frédéric Cuppens教授(蒙特利尔理工学院)、Franck Rousseau讲师(格勒诺布尔国立工程学院-Ensimag)、Marco Tiloca博士(RISE,瑞典)以及Fabrice Valois教授(再次)在内的评审委员会审议。 这篇研究对物联网安全领域的贡献在于,它提出了适应受限设备的防御策略,为物联网环境中的安全问题提供了新的解决方案,有助于保护那些由于资源限制而易受攻击的设备,提高了整个系统的稳定性和弹性。通过移动目标防御,可以预期未来物联网设备的安全性将得到显著改善,降低因攻击导致的服务中断风险。