Dissertação

SPATIO: end-uSer Protection Against ioT IntrusiOns EVALUATED

A Internet das Coisas (Internet of Things, IoT) é uma tecnologia emergente em que uma grande quantidade de objetos físicos comunicam entre si através da Internet. De momento existem milhares de milhões de dispositivos de IoT ligados à Internet gerando uma grande quantidade de dados, o que torna difícil o seu armazenamento e análise. Com o uso de dispositivos de IoT nos sectores industriais e da saúde, um incidente de segurança pode ter consequências catastróficas no mundo real. É imperativo detetar ataques o mais rápido possível, ainda a tempo de prevenir danos significativos. Para este fim, propomos o SPATIO (end-uSer Protection Against ioT IntrusiOns), um sistema de deteção de intrusões feito para a IoT usando técnicas de aprendizagem automática para descobrir anomalias numa rede de IoT, e uma abordagem de computação na neblina, em que dispositivos na rede de IoT são usados para colecionar e transformar tráfego de rede em métricas. O SPATIO usa também processamento em fluxo para processar os dados e gerar alertas no momento. O SPATIO foi avaliado fazendo testes sobre um dados públicos com ataques a sistemas IoT sobre um prototipo, atingindo perto de 80% de taxa de deteção de ataques. Foi também comparado o desempenho de distribuir trabalho pelos dispositivos nas extremidades da rede de IoT em contraste com uma abordagem centralizada, no qual a abordagem da computação na neblina demonstrou vantagens em termos de carga na rede e menos latência na deteção de ataques.
sistemas de deteção de intrusões, deteção de anomalias, deteção de valores discrepantes, aprendizagem automática, Internet das Coisas, computação na neblina

novembro 28, 2019, 9:0

Publicação

Obra sujeita a Direitos de Autor

Orientação

ORIENTADOR

Miguel Filipe Leitão Pardal

Departamento de Engenharia Informática (DEI)

Professor Auxiliar

ORIENTADOR

João Duarte Parrinha Bota

Vodafone Portugal

Especialista