本项目针对物联网本身的高混杂、高异构、不确定特征对系统安全要求,探索物联网异构系统自律安全感知规律,赋予物联网安全以自律特征,围绕自融合、自评估、自调节开展协同感知的物联网异构系统安全自主保障机理研究,首先,引入群落生态学原理研究异构安全要素的动态融合机制,解析异构子网安全要素间的局部映射关系;其次,采用二维正态云模型评判可能性判据与安全风险之间的全局多值依赖特征,构建安全风险综合评估模型;最后,依据实际系统风险级别及多子网安全配置需求,研究跨层的决策安全配置方案和自主调节策略,阐明多层、多机制协同的互反馈。重点突破异构安全要素的动态融合、系统安全风险的自主评估、系统安全配置的自主协同调节等理论与方法瓶颈,为混杂物联网系统的自主安全保障方面提供理论基础和技术支撑。
Internet of Things;Security Risk;Multidimensional Normal Cloud;Autonomic Awareness;Autonomic Assessment
本项目针对物联网本身的高混杂、高异构、不确定特征对系统安全要求,探索了物联网异构系统自律安全感知规律,赋予物联网安全以自律特征,围绕自感知、自评估开展了协同感知的物联网异构系统安全自主保障机理研究。首先,借鉴自律计算的思想提出了一种网络安全态势自律感知策略,该策略通过对态势提取进行实时分析,提取有效态势信息;其次,基于安全风险的可能性判据,描述、评测并精细度量各主要威胁场景的潜在影响及其发生的可能性,分析具有可增量部署特征的异构物联网安全场景的安全风险级别与系统耐受程度;再次,基于风险分析的动态规律,采用多维正态云模型综合考量风险指标,构建安全风险自律评估策略,研究安全风险的定性输入与评估规则的定量推理间的转换多规则映射,给出了自律推理规则及其优化策略;最后,探索了安全风险和安全态势自主评估策略的核心技术实现方法,以物联网安全事件为基础构建了安全事件非线性映射器,并提出了基于云重心评判的网络安全态势评估方法。研究成果重点突破了异构系统安全风险的自主评估等理论与方法瓶颈,为混杂物联网系统的自主安全保障方面提供了理论基础和技术支撑。