一种基于谱聚类分析的物联网节点安全控制域划分算法.pdfVIP

第27卷 第5期 传 感 技 术 学 报 Vo1．27 No．5 2014年 5月 CHINESEJOURNAIOFSENSORSANDACTUATORS Mav2014 A SecurityDomainDivisionAlgorithm oftheInternetofThings Basedon SpectralClustering FAN Yiming ． Xionggang (ZhejiangIndustryPolytechnieCollege，ShaoxingZhejiang324000，China) Abstract：IntheInternetofThings(IoT)，thepropertyofmulti—sourceandheterogeneitybringmorechallengestoits security．Inordertoattaincross—layersecuritycontrolanddeploymulti—layercombinedsecuritycontrolstrategy，an algorithm basedonspectralclusteringisproposedtodividenodesintoseveralsecuritydomains．Inthealgorithm， throughstatisticsaboutwhichsensornodesareinvolved inhistorysecurityevents，correlationsofsensornodesto history eventsare calculated and then nodesare divided accordingly using spectralclustering method．The dipartitioncanservestrongsupportfordeploymentofsecuritycontrolstrateyg withindomainandbetweendifferent domains，thusimproveoverallsecuritylevelofIoT． Keywords：internetofthings；securitycontrol；spectralclustering；nodesecuritydomain EEACC：6150P；6150M doi：10．3969／j．issn．1004—1699．2014．05．020 一 种基于谱聚类分析的物联网节点安全控制域划分算法术 范一鸣 ，屠雄刚 (浙江工业职业技术学院信息学院，浙江 绍兴 312000) 摘 要 ：物联网的多源异构性使其安全面临更多的挑战，为实现跨层安全控制，部署多层融合的安全控制策略，提出了一种 基于谱聚类的节点安全域分类算法。通过对物联网感知节点在历史安全事件中的波及状态统计，确定感知节点与攻击事件 之间的相关性 ，进而利用谱聚类方法将节点划分为若干个安全控制域。基于事件相关性的谱聚类节点安全域划分，将为部署 域内和域问的安全控制策略提供依据，从而整体提升物联网安全防护水平。 关键词 ：物联网；安全控制；谱聚类；节点安全域 中图分类号：TP393．08 文献标识码 ：A 文章编号：1004-1699(2014)05—0675—05 物联网IoT(InternetofThings)是指通过各种信 RISI(RepositoryofIndustrialSecurityIncidents)统 息传感设备，如物理传感器、红外感应器、射频识别 计 J，截至2013年 10月，全球已发生240余起针对 (RF1D)、全球定位系统、激光扫描器等，实时监测任 工业控制网络系统的重大安全事件 ，虽然数量远低于 何需要监控、处理、通信和互动的物体或过程，采集 互联网上的安全事件，但每一起事件都会产生巨大影 其声、光、热、电、力学、化学、生物 、位置等各种所