RU2014100165A - Предотвращение враждебных атак в сети - Google Patents

Предотвращение враждебных атак в сети Download PDF

Info

Publication number
RU2014100165A
RU2014100165A RU2014100165/08A RU2014100165A RU2014100165A RU 2014100165 A RU2014100165 A RU 2014100165A RU 2014100165/08 A RU2014100165/08 A RU 2014100165/08A RU 2014100165 A RU2014100165 A RU 2014100165A RU 2014100165 A RU2014100165 A RU 2014100165A
Authority
RU
Russia
Prior art keywords
phase
network
control unit
node
paragraphs
Prior art date
Application number
RU2014100165/08A
Other languages
English (en)
Other versions
RU2617931C2 (ru
Inventor
МОРЧОН Оскар ГАРСИЯ
Даниэль Мартин ГЕРГЕН
Тим Корнел Вильхельмус ШЕНК
ПЕРЕС Хавьер ЭСПИНА
Марк АУН
Original Assignee
Конинклейке Филипс Н.В.
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Конинклейке Филипс Н.В. filed Critical Конинклейке Филипс Н.В.
Publication of RU2014100165A publication Critical patent/RU2014100165A/ru
Application granted granted Critical
Publication of RU2617931C2 publication Critical patent/RU2617931C2/ru

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
    • H04L63/1441—Countermeasures against malicious traffic
    • H04L63/1458—Denial of Service
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
    • H04L63/1441—Countermeasures against malicious traffic
    • H04L63/145—Countermeasures against malicious traffic the attack involving the propagation of malware through the network, e.g. viruses, trojans or worms
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/12—Detection or prevention of fraud
    • H04W12/121—Wireless intrusion detection systems [WIDS]; Wireless intrusion prevention systems [WIPS]
    • H04W12/122—Counter-measures against attacks; Protection against rogue devices
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/12—Detection or prevention of fraud
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W84/00—Network topologies
    • H04W84/18—Self-organising networks, e.g. ad-hoc networks or sensor networks

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Health & Medical Sciences (AREA)
  • General Health & Medical Sciences (AREA)
  • Virology (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Selective Calling Equipment (AREA)

Abstract

1. Блок (100) управления для узла (10) сети, содержащий: модуль (110) адаптации к фазе для настройки по меньшей мереодного рабочего параметра узла (10) на основе текущей фазы сети, при этом текущая фаза сети является одной из множества фаз сети, содержащих по меньшей мере одно из фазы ввода в действие, фазы обучения, в течение которой узел обучается относительно его соседей, и рабочей фазы; имодуль (120) осведомленности о фазе для обработки принятого пакета данных на основе рабочего параметра, так что бреши в системе безопасности для определенной фазы сети ограничиваются во времени до соответствующей фазы.2. Блок (100) управления по п. 1, в котором модуль (120) осведомленности о фазе дополнительно выполнен с возможностью анализировать принимаемые пакеты данных для наблюдения за поведением сети и сравнивать наблюдаемое поведение сети с одной или более предопределенных характеристик фазы.3. Блок (100) управления по п. 1, в котором, если наблюдаемое поведение сети отклоняется от одной или более предопределенных характеристик фазы, то определяется состояние атаки и/или запускается сигнал тревоги.4. Блок (100) управления по п. 3, в котором принятый пакет данных отбрасывается в состоянии атаки.5. Блок (100) управления по любому из пп. 1-4, в котором обработка принятого пакета данных включает в себя по меньшей мере пересылку пакета данных к его месту назначения и/или обновление информации маршрутизации и/или изменение установокузла.6. Блок (100) управления по любому из пп. 1-4, в котором рабочий параметр узла (10) включает в себя по меньшей мере одно из порогового количества сообщений, пороговой частоты сообщений, порога области, порога максимального вр�

Claims (14)

1. Блок (100) управления для узла (10) сети, содержащий: модуль (110) адаптации к фазе для настройки по меньшей мере
одного рабочего параметра узла (10) на основе текущей фазы сети, при этом текущая фаза сети является одной из множества фаз сети, содержащих по меньшей мере одно из фазы ввода в действие, фазы обучения, в течение которой узел обучается относительно его соседей, и рабочей фазы; и
модуль (120) осведомленности о фазе для обработки принятого пакета данных на основе рабочего параметра, так что бреши в системе безопасности для определенной фазы сети ограничиваются во времени до соответствующей фазы.
2. Блок (100) управления по п. 1, в котором модуль (120) осведомленности о фазе дополнительно выполнен с возможностью анализировать принимаемые пакеты данных для наблюдения за поведением сети и сравнивать наблюдаемое поведение сети с одной или более предопределенных характеристик фазы.
3. Блок (100) управления по п. 1, в котором, если наблюдаемое поведение сети отклоняется от одной или более предопределенных характеристик фазы, то определяется состояние атаки и/или запускается сигнал тревоги.
4. Блок (100) управления по п. 3, в котором принятый пакет данных отбрасывается в состоянии атаки.
5. Блок (100) управления по любому из пп. 1-4, в котором обработка принятого пакета данных включает в себя по меньшей мере пересылку пакета данных к его месту назначения и/или обновление информации маршрутизации и/или изменение установок
узла.
6. Блок (100) управления по любому из пп. 1-4, в котором рабочий параметр узла (10) включает в себя по меньшей мере одно из порогового количества сообщений, пороговой частоты сообщений, порога области, порога максимального времени, индекса допустимости посторонних, индекса ввода в действие, индекса обновления установки и индекса обновления маршрутизации.
7. Блок (100) управления по любому из пп. 1-4, в котором текущая фаза сети определяется на основе характеристик фазы и/или на основе информации, предоставленной центральным контроллером (60) или сервисным центром (80).
8. Блок (100) управления по любому из пп. 1-4, в котором рабочий параметр или набор рабочих параметров предварительно определен для по меньшей мере одной фазы сети.
9. Блок (100) управления по любому из пп. 1-4, в котором узел (10) выполнен с возможностью переключения в одну из фаз сети.
10. Блок (100) управления по любому из пп. 1-4, в котором по меньшей мере одна из фаз сети ограничена интервалом времени или области.
11. Блок (100) управления по любому из пп. 1-4, в котором узел (10) представляет собой осветительный узел системы освещения.
12. Система для сети, содержащая:
множество узлов (10), причем по меньшей мере некоторые из них включают в себя блок (100) управления согласно одному из предшествующих пунктов, и
центральный контроллер (60);
причем множество узлов (10) и центральный контроллер (60) выполнены с возможностью беспроводной связи.
13. Система для сети по п. 12, в которой центральный контроллер (60) или узлы (10) выполнены с возможностью определения фазы сети на основе усредненного статуса по меньшей мере подмножества узлов (10).
14. Способ работы сети с множеством узлов (10), содержащий этапы
настройки по меньшей мере одного рабочего параметра по меньшей мере одного узла (10) на основе текущей фазы сети, причем текущая фаза сети является одной из множества фаз сети, содержащих по меньшей мере одно из фазы ввода в действие, фазы обучения, в течение которой узел обучается относительно его соседей, и рабочей фазы; и
обработки пакета данных, принятого узлом (10), на основе рабочего параметра, так что бреши в системе безопасности для определенной фазы сети ограничиваются во времени до соответствующей фазы.
RU2014100165A 2011-06-10 2012-06-07 Предотвращение враждебных атак в сети RU2617931C2 (ru)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
EP11169392 2011-06-10
EP11169392.5 2011-06-10
PCT/IB2012/052883 WO2012168898A1 (en) 2011-06-10 2012-06-07 Avoidance of hostile attacks in a network

Publications (2)

Publication Number Publication Date
RU2014100165A true RU2014100165A (ru) 2015-07-20
RU2617931C2 RU2617931C2 (ru) 2017-04-28

Family

ID=46397348

Family Applications (1)

Application Number Title Priority Date Filing Date
RU2014100165A RU2617931C2 (ru) 2011-06-10 2012-06-07 Предотвращение враждебных атак в сети

Country Status (9)

Country Link
US (1) US10178123B2 (ru)
EP (2) EP3661245B1 (ru)
JP (1) JP5911569B2 (ru)
CN (1) CN103583061B (ru)
DK (1) DK3661245T3 (ru)
ES (1) ES2959495T3 (ru)
FI (1) FI3661245T3 (ru)
RU (1) RU2617931C2 (ru)
WO (1) WO2012168898A1 (ru)

Families Citing this family (14)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP5940910B2 (ja) * 2012-06-25 2016-06-29 株式会社メガチップス 通信ネットワークおよび広域通信ネットワーク
EP2929710B1 (en) * 2012-12-06 2022-02-02 NEC Corporation Mtc key management for sending key from network to ue
WO2014156177A1 (en) * 2013-03-27 2014-10-02 Nec Corporation A method of controlling a plurality of sensor nodes, computer product tangibly embodied in a machine-readable medium, and a sensor system
US9398035B2 (en) * 2013-12-31 2016-07-19 Cisco Technology, Inc. Attack mitigation using learning machines
CN103957526B (zh) * 2014-05-20 2017-08-08 电子科技大学 虫洞攻击定位方法
US10721267B1 (en) * 2014-07-18 2020-07-21 NortonLifeLock Inc. Systems and methods for detecting system attacks
CN104994506B (zh) * 2015-07-20 2018-06-19 大连海事大学 一种基于攻击者检测的移动基站位置保护方法及系统
JP7059282B6 (ja) * 2017-01-05 2022-06-03 コーニンクレッカ フィリップス エヌ ヴェ ネットワークデバイス及び信頼できるサードパーティデバイス
CN113261319B (zh) * 2019-01-10 2024-11-08 昕诺飞控股有限公司 提供照明网络的安全操作的方法
US11263308B2 (en) 2019-03-25 2022-03-01 Micron Technology, Inc. Run-time code execution validation
ES2945643T3 (es) 2019-07-18 2023-07-05 Signify Holding Bv Dispositivo de iluminación
US11303653B2 (en) 2019-08-12 2022-04-12 Bank Of America Corporation Network threat detection and information security using machine learning
US11323473B2 (en) 2020-01-31 2022-05-03 Bank Of America Corporation Network threat prevention and information security using machine learning
EP4539396A1 (en) * 2023-10-10 2025-04-16 NXP USA, Inc. Network device and method of operation of a device in a network

Family Cites Families (17)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7836503B2 (en) * 2001-10-31 2010-11-16 Hewlett-Packard Development Company, L.P. Node, method and computer readable medium for optimizing performance of signature rule matching in a network
CA2363795A1 (en) * 2001-11-26 2003-05-26 Cloakware Corporation Computer system protection by communication diversity
GB0317308D0 (en) * 2003-07-24 2003-08-27 Koninkl Philips Electronics Nv Wireless network security
JP4636864B2 (ja) * 2004-11-30 2011-02-23 株式会社エヌ・ティ・ティ・ドコモ 中継機器
CN1333553C (zh) 2005-03-23 2007-08-22 北京首信科技有限公司 基于序列模式挖掘的程序级入侵检测方法
US20070066297A1 (en) 2005-09-20 2007-03-22 Ghobad Heidari-Bateni Network monitoring system and method
JP4752607B2 (ja) * 2006-05-16 2011-08-17 ソニー株式会社 無線通信システム、無線通信装置、無線通信方法およびコンピュータプログラム
DE102006027462B4 (de) * 2006-06-12 2009-06-18 Nec Europe Ltd. Verfahren zum Betreiben eines drahtlosen Sensornetzwerks
WO2008139360A1 (en) 2007-05-09 2008-11-20 Koninklijke Philips Electronics N.V. A method and a system for controlling a lighting system
WO2009031112A2 (en) 2007-09-07 2009-03-12 Philips Intellectual Property & Standards Gmbh Node for a network and method for establishing a distributed security architecture for a network
US8140276B2 (en) 2008-02-27 2012-03-20 Abl Ip Holding Llc System and method for streetlight monitoring diagnostics
EP2120181A1 (en) * 2008-05-15 2009-11-18 Deutsche Telekom AG A sensor node, a sensor network and a method for autonomous decision-making in sensor networks
CN102057731B (zh) * 2008-06-04 2015-04-29 皇家飞利浦电子股份有限公司 建立无线多跳网络的方法
CN101883017B (zh) * 2009-05-04 2012-02-01 北京启明星辰信息技术股份有限公司 一种网络安全状态评估系统及方法
KR101048510B1 (ko) * 2009-05-06 2011-07-11 부산대학교 산학협력단 지그비 무선 통신 프로토콜상에서의 보안성 강화 방법 및 장치
WO2011145027A1 (en) 2010-05-21 2011-11-24 Koninklijke Philips Electronics N.V. Method and device for forwarding data packets
KR101414176B1 (ko) * 2013-06-07 2014-07-02 한국전자통신연구원 지그비 네트워크 취약점 분석 장치 및 방법

Also Published As

Publication number Publication date
EP2719212B1 (en) 2020-04-08
ES2959495T3 (es) 2024-02-26
EP2719212A1 (en) 2014-04-16
DK3661245T3 (da) 2023-10-16
EP3661245B1 (en) 2023-08-09
CN103583061B (zh) 2018-06-22
JP5911569B2 (ja) 2016-04-27
US10178123B2 (en) 2019-01-08
RU2617931C2 (ru) 2017-04-28
EP3661245A1 (en) 2020-06-03
FI3661245T3 (fi) 2023-10-09
WO2012168898A1 (en) 2012-12-13
US20140096253A1 (en) 2014-04-03
CN103583061A (zh) 2014-02-12
JP2014523668A (ja) 2014-09-11

Similar Documents

Publication Publication Date Title
JP2014523668A5 (ru)
FI3661245T3 (fi) Vihamielisten hyökkäysten välttäminen verkossa
EP2890079B1 (en) Attack mitigation using learning machines
US9521158B2 (en) Feature aggregation in a computer network
EP2715977B1 (en) Management of misbehaving nodes in a computer network
US10063575B2 (en) Anomaly detection in a network coupling state information with machine learning outputs
US9800506B2 (en) Predictive time allocation scheduling for TSCH networks
US9870537B2 (en) Distributed learning in a computer network
US9294488B2 (en) Control loop control using broadcast channel to communicate with a node under attack
JP6225264B2 (ja) 照明装置を用いるネットワーク自己修復方法及びシステム
EP3143744B1 (en) Voting strategy optimization using distributed classifiers
WO2016172055A1 (en) Network security analysis for smart appliances
US20160134539A1 (en) Proactive broadcast capacity adjustment for fast network joins
US20120230204A1 (en) Remote Stitched Directed Acyclic Graphs
JP2015507873A (ja) 最小限接続オブジェクト・ネットワークのための支援型インテリジェント・ルーティング
EP3172860A1 (en) Fast network formation after network power restoration
JP2011124624A (ja) ビーコンによる通信パラメータ設定機能を有する無線アクセスポイント
US11245615B2 (en) Method for determining link state, and device
JP2009065610A (ja) 通信システム
US10555217B2 (en) Terminal device, terminal-device control method, and terminal-device control program
KR101448091B1 (ko) 보안 공격 감지에 의한 무선 센서네트워크 보안 방법 및 시스템
Bhunia et al. Adaptive learning assisted routing in wireless sensor network using multi criteria decision model
Cao et al. Boundary Protection System Based on Software-Defined Networking

Legal Events

Date Code Title Description
HZ9A Changing address for correspondence with an applicant