基于免疫的物联网安全风险评估模型

物联网安全威胁给物联网带来了巨大的安全风险，急需一种对物联网安全风险进行有效评估的理论模型。受人工免疫系统的启发，本项目研究一种基于免疫原理的物联网安全风险评估模型，期望改变传统物联网安全技术的被动局面。本项目针对物联网感知设备的分散性，利用人工免疫系统的优良机制，分布式地检测物联网攻击，实时感知物联网环境面临的安全威胁，灵活地根据当前安全威胁的变化计算物联网攻击的强度，并以此为基础定量地评估出物联网面临的安全风险。本项目研究的模型对物联网环境具有良好的适应能力，能够为物联网管理者提供准确的安全态势，从而为制定积极、主动的物联网安全防御策略提供科学的依据。本项目的研究，对于了解物联网当前安全状况、掌握物联网安全防御的主动权具有重要的理论意义和实际应用价值。

本项目借鉴人工免疫系统的优良机制，构建了一种基于免疫原理的物联网安全风险评估模型。本项目研究了物联网环境下的抗原、自体、非自体、检测器等人工免疫要素的模拟技术，并将人工免疫原理和机制应用到物联网安全风险评估技术中，建立了物联网安全风险评估整体模型、物联网感知层入侵检测子模型、感知层入侵检测子模型的协同技术、物联网应用层入侵检测子模型和安全风险评估子模型。本项目研究了基于免疫原理的物联网安全风险评估技术中的以下关键技术：（1）研究了基于免疫的物联网入侵检测技术，建立了入侵检测代理，实现了免疫模型中检测器识别有害抗原的机制；（2）研究了基于免疫的物联网入侵检测的协同技术，建立了入侵检测代理之间的协同机制，提高了全局物联网入侵检测能力。（3）研究了基于免疫细胞浓度的物联网安全风险定量计算技术，建立了物联网攻击强度变化与检测器族群变化之间的关联机制，并以此为依据建立了定量的安全风险值计算子模型。在研究以上物联网安全风险评估的关键技术之上，构建了物联网资产数据库和物联网攻击危害性数据库，建立了物联网安全风险评估中心，实现了分层次的物联网安全风险值计算技术。本项目的研究成果为定量评估物联网安全风险提供了一种有效的理论方法，它对物联网环境具有良好的适应性，能够为制定物联网安全管理策略提供科学的依据。