[发明专利]基于跟踪时间敏感网络中的异常传播的攻击者定位

说明书

本发明的主题是“基于跟踪时间敏感网络中的异常传播的攻击者定位”。系统、设备和方法可以规定检测相对于时序调度的一个或多个非顺从节点、检测相对于时序调度的一个或多个顺从节点、以及基于一个或多个非顺从节点和一个或多个顺从节点在网络拓扑中的位置来识别恶意节点的技术。可以基于后同步消息、历史属性数据和/或平面分集数据来检测（一个或多个）非顺从节点和（一个或多个）顺从节点。

技术领域

实施例通常涉及联网安全。更特别地，实施例涉及基于跟踪时间敏感网络中的异常传播的攻击者定位。

背景技术

时间敏感网络（TSN）环境（例如机器人）可以包括经由一个或多个交换节点被耦合到领导者节点（例如具有参考时钟）的跟随者节点。在节点中的一个节点上运行的攻击者（例如恶意代码）可以通过延迟消息并且修改交换节点上的驻留时间来影响时间同步。作为结果，当跟随者节点运行时间同步协议时，跟随者节点相对于参考时钟的去同步化可能会发生。另外，攻击者可能会在受损节点中保持不被检测到。

附图说明

图1A是根据实施例的网络拓扑和时序调度的示例的说明；

图1B是根据实施例的在跟随者节点的再同步期间具有恶意节点的网络拓扑的示例的说明；

图1C是根据实施例的相对于时序调度的非顺从跟随者节点的示例的说明；

图1D是根据实施例的在交换节点的再同步期间具有恶意节点的网络拓扑的示例的说明；

图1E是根据实施例的相对于时序调度的非顺从跟随者节点和非顺从交换节点的示例的说明；

图1F是根据实施例的在另一交换节点的再同步期间具有恶意节点的网络拓扑的示例的说明；

图1G是根据实施例的基于非顺从节点和顺从节点在网络拓扑中的位置来识别恶意节点的示例的说明；

图2是根据实施例的远程性能测量的示例的说明；

图3A-3E是根据实施例的使用远程性能测量和带密钥散列值来确定节点相对于时序调度是顺从的还是非顺从的示例的说明；

图4是根据实施例的监测节点的示例的框图；

图5是根据实施例的具有平面分集的网络拓扑的示例的框图；

图6是根据实施例的操作监测节点的方法的示例的流程图；

图7是根据实施例的性能增强的计算系统的示例的框图；

图8是根据实施例的半导体封装设备的示例的说明；

图9是根据实施例的处理器的示例的框图；以及

图10是根据实施例的基于多处理器的计算系统的示例的框图。

具体实施方式

图1A示出了诸如例如时间敏感网络（TSN）拓扑的网络拓扑20（20a-20h）。网络拓扑20可以被部署在各种环境中，诸如例如机器人环境、自主车辆、物联网（IoT）环境等等。在说明的示例中，多个跟随者节点20f-20h（例如节点“6”到“8”）经由多个交换节点20b-20e（例如节点“2”到“5”）被耦合到领导者节点20a（例如具有参考时钟的节点“1”）。

说明的网络拓扑20根据时序调度22（22a-22h，例如，电气和电子工程师协会/IEEE802.1Qbv，用于局域网和城域网的标准-媒体访问控制（MAC）网桥和虚拟桥接局域网修正：对于调度业务的增强）进行通信。例如，调度领导者节点20a以在时间窗口22a期间传送消息，调度第一交换节点20b以在时间窗口22b期间传送消息，调度第二交换节点20c以在时间窗口22c期间传送消息等等。

图1B示出了其中攻击者将第二交换节点20c转换成恶意节点的示例。因此，第二交换节点20c可能会延迟消息、修改交换机上的驻留时间等等。当第一跟随者节点20f相对于领导者节点20a的参考时钟进行再同步26（“resync”）时，再同步26失败，因为第二交换节点20c位于领导者节点20a和第一跟随者节点20f之间的关键路径中。因此，第一跟随者节点20f变得不同步。