基于深度包检测及朴素贝叶斯的物联网数据处理系统安全防护系统设计研究

（惠州学院网络与信息中心，广东 惠州 516007）

物联网系统多采用MQTT 协议，一旦应用该协议时未进行身份认证，就给攻击者留下通过非法客户端进入MQTT 服务器的漏洞，攻击者可以通过该漏洞获得物联网内部保密数据甚至对其进行篡改，还能够通过编写破坏性控制指令对物联网生产对象和生产器材进行破坏，给物联网带来生产中断、财产损失等威胁。

1 物联网数据处理系统面临的安全问题及应对策略

攻击者通常通过结构符合MQTT 报文规范的伪装报文对物联网局域网络发起攻击，如MQTT 客户端缺乏相应身份认证措施就会被伪装数据包修改协议内容并被攻击者控制。此外，攻击者还可以将入侵主机伪装为客户端及服务器，以此达到修改客户端数据的非法目的。

目前大多数的数据处理服务器只应用了普通防火墙进行简单的系统防护，在面对一般攻击时能够起到一定防护效果，却无法应对较强的攻击。因此在普通防火墙之外为物联网数据处理系统建立更为安全有效的防护系统是非常有必要的。本文设计的物联网数据处理系统安全防护系统包括两个部分：第一部分为基于深度包的数据访问控制子系统，可以专门针对MQTT 协议的应用层实施深度检测；第二部分为基于朴素贝叶斯的异常流量控制子系统，可以针对MQTT 协议下产生的流量进行实时检测。两个子系统同时工作，不但可以防御含有明显异常特征的伪数据包的攻击，还能有效监视隐蔽性较强的、符合MQTT 协议和访问规则的伪数据包。……