CICIoT2023: набор данных реального времени и эталонный тест для крупномасштабных атак в среде Интернета вещей

В настоящее время концепция Интернета вещей (IoT) имеет ключевое значение для общества и открывает новые возможности в различных отраслях. Число решений IoT в таких областях, как транспорт и здравоохранение, увеличивается, а новые сервисы находятся в стадии разработки. За последнее десятилетие число подключений устройств IoT резко возросло. Ожидается, что в ближайшие несколько лет количество таких подключений продолжит увеличиваться в различных сферах. Вместе с тем для эффективной и безопасной эксплуатации IoT по-прежнему необходимо решить ряд проблем, включая совместимость, безопасность и стандартизацию. Кроме того, несмотря на попытки создать наборы данных, содержащие сведения об атаках на устройства IoT, в них не учитываются многие возможные виды атак. В большинстве существующих разработок отсутствует разветвлённая сетевая топология с реальными устройствами IoT. Основная цель настоящего исследования — предложить новый расширенный набор данных об атаках на IoT, который будет способствовать разработке приложений для анализа безопасности в реальных сетях IoT. Для этого в топологии IoT, включающей 105 устройств, были выполнены 33 атаки. Атаки разделили на семь категорий: DDoS-атаки, DoS-атаки, разведка, веб-атаки, атаки перебором, спуфинг и атаки Mirai. Все атаки осуществлялись вредоносными устройствами IoT против других устройств IoT. Набор данных доступен на веб-сайте CIC Dataset.