【PPT分享】中國科學院資訊工程研究所豐軒：用於發現物聯網裝置的規則採集引擎

1月19日，網路安全研究國際學術論壇InForSec 2019年年會在清華大學舉辦。 中國科學院資訊工程研究所豐軒在會上作了《用於發現物聯網裝置的規則採集引擎》的報告。

演講 主題： Acquisitional Rule-based Engine for Discovering Internet-of-Things Devices（用於發現物聯網裝置的規則採集引擎）→ PPT下載

內容 摘要： 物聯網技術的高速發展，給網路空間中物聯網裝置的管理和安全審計引入了巨大的技術挑戰。這些物聯網裝置通常來自不同的裝置型別，供應商，具有不同的產品型號。物聯網裝置發現和標識是瞭解，監控和保護物聯網裝置的先決條件。但是，現有手動標識物聯網裝置的方法無法滿足大規模裝置發現的需求，現有基於機器學習的裝置分類需要大量帶標籤的資料。因此，在物聯網中自動發現和標識的裝置仍然是一個亟需解決的問題。

本文提出了一個規則獲取引擎（ARE），可以在沒有任何訓練資料的情況下，自動生成發現和標識物聯網裝置的規則。 ARE利用來自物聯網裝置應用層的響應資料和相關網站中的產品描述，來自動構建用於標識裝置的規則。通過從裝置的應用層響應資訊中提取相關特徵欄位，在搜尋引擎中搜索該關鍵字爬取對應頁面。結合自然語言處理技術從描述頁面中提取裝置標識，並基於關聯演算法生成標識物聯網裝置的規則。最後我們進行驗證實驗和三個基於ARE的應用來驗證其有效性。