Гибкая IDPS на основе алгоритмов машинного обучения для мониторинга и защиты периферийных IoT-устройств

Аннотация

Рост числа периферийных IoT-устройств в инфраструктуре умных городов порождает новые вызовы, связанные с фрагментированной поверхностью атак и ограниченностью традиционных средств обнаружения вторжений. Существующие системы IDPS, как правило, работают изолированно, генерируют избыточные алерты и не способны адаптироваться к условиям распределённой среды. В данной статье предлагается архитектура гибкой IDPS, использующей алгоритмы машинного обучения для повышения качества мониторинга и защиты периферийных устройств. Архитектура включает модули нормализации, дедупликации, корреляции и ML-анализа с возможностью обратной связи между центром мониторинга и edge-узлами. Архитектурное описание среды мониторинга опирается на иерархическое представление, согласующееся с моделью Purdue, что позволяет разграничить периферийный, локальный и централизованный уровни защиты. Экспериментальная оценка на датасетах BoT-IoT и TON_IoT показала сокращение задержки корреляции событий примерно на 62% и снижение доли ложных срабатываний на 29–31% по сравнению с базовыми подходами. Полученные результаты подтверждают перспективность предложенной архитектуры для инфраструктур умного города.