分布式环境下的物联网设备信任评估和安全策略研究

针对现有物联网安全防护策略难以适应日益复杂的安全威胁和挑战,提出一种分布式环境下的物联网设备信任评估方法。该方法从边缘计算分布式物联网安全架构出发,综合告警事件、设备漏洞、使用环境、设备资产和设备在网络拓扑的位置等属性建立了一种基于风险的安全评估模型;在此基础上,结合物联网设备的行为数据、设备风险值动态评估设备信任值;最后,结合信任值动态调整设备的访问权限从而构建数据安全访问策略。实验表明,提出的方法能在一定程度上保障物联网设备系统访问和用户接入数据的安全。