SD-CED: Detecting Compromised Devices in Software Defined Consumer Electronics Environment

Chandan Kumar

doi:10.1109/TCE.2025.3596931

SD-CED: Detecting Compromised Devices in Software Defined Consumer Electronics Environment

2025-08-08

0

PRE

AI

Md. Sarfaraj Alam Ansari

DOI：10.1109/TCE.2025.3596931

原文链接

原文求助

摘要

En 中文

网络范式的技术演进通过将软件定义网络（SDN）整合到一个名为SDN-CE的下一代框架中，转变了传统的消费电子产品（CE）。这种转变增强了CE设备的智能性、连接性，并提供了灵活的管理能力。然而，这些进步也使SDN-CE基础设施引入了某些漏洞。恶意用户可以利用这些漏洞获取未经授权的访问权限并破坏SDN-CE的完整性。本研究提出了一种名为软件定义消费电子受攻击设备检测（SD-CED）的新方法，以解决这些漏洞并维护系统完整性。SD-CED方法利用入侵检测系统（IDS）生成的入侵警报来确定设备状态，识别其是否已被攻击或正常运行。在遭受攻击时，IDS产生的警报流包含隐含状态。SD-CED通过使用Baum-Welch算法计算E步和M步来推导这些状态。这些步骤编码设备的正向和反向转换，以使用Viterbi算法解码设备的隐藏状态。SD-CED通过分析设备的状态观测序列及其转换行为进行评估。研究发现，在遭受端口扫描攻击时，设备从入侵警报状态过渡到受攻击状态的概率最高，为94%；在遭受Slowloris攻击时，该概率为82%。相比之下，在面对DoS攻击时，设备正常运行的几率显著更高，约为78%。

Keyword:

Software defined network consumer electronics (SDN-CE)

compromised device detection

intrusive alert

device hidden state

hidden Markov model

SD-CED: Detecting Compromised Devices in Software Defined Consumer Electronics Environment

摘要

期刊

机构

引用论文