T800: ferramenta de firewall e benchmark para IoT

• Pedro H. Borges Monici ITA / USP
• Gabriel Victor C. Fernandes ITA / USP
• César H. de Araujo Guibo ITA / USP
• Gustavo de Carvalho Bertoli ITA
• Aldri Santos UFMG
• Lourenço Alves Pereira Jr. ITA

DOI: https://doi.org/10.5753/sbrc_estendido.2022.222753

Resumo

Segurança Cibernética é crucial para a transformação digital, pois muitos ativos computacionais ficam expostos na rede. Além disso, observam-se poucas soluções para proteção de dispositivos de Internet das Coisas. Assim, este artigo apresenta o filtro de pacotes T800, capaz de filtrar pacotes com baixo consumo computacional. Os resultados evidenciam a eficiência do T800 por meio de implementação e experimentação através do microcontrolador ESP32. Mais ainda, o T800 foi capaz de aumentar a disponibilidade computacional do dispositivo tendo em vista que o tráfego malicioso é excluído do processamento durante os ataques.

Referências

Antonakakis, M., April, T., Bailey, M., Bernhard, M., Bursztein, E., Cochran, J., Durumeric, Z., Halderman, J. A., Invernizzi, L., Kallitsis, M., et al. (2017). Understanding the mirai botnet. In 26th USENIX security symposium (USENIX Security 17), pages 1093–1110.

Ben Achballah, A., Ben Othman, S., and Ben Saoud, S. (2018). Fw ip: A flexible and lightweight hardware firewall for noc-based systems. In 2018 International Conference on Advanced Systems and Electric Technologies (IC ASET), pages 261–265.

Bertino, E. and Islam, N. (2017). Botnets and internet of things security. Computer, 50(2):76–79.

Bertoli, G. D. C., Júnior, L. A. P., Saotome, O., Dos Santos, A. L., Verri, F. A. N., Marcondes, C. A. C., Barbieri, S., Rodrigues, M. S., and De Oliveira, J. M. P. (2021). An end-to-end framework for machine learning-based network intrusion detection system. IEEE Access, 9:106790–106805.

Dunkels, A. (2001). Design and implementation of the lwip tcp/ip stack. Swedish Institute of Computer Science, 2(77).

Durumeric, Z., Adrian, D., Mirian, A., Bailey, M., and Halderman, J. A. (2015). A search engine backed by internet-wide scanning. In Proceedings of the 22nd ACM SIGSAC Conference on Computer and Communications Security, pages 542–553.

Durumeric, Z., Li, F., Kasten, J., Amann, J., Beekman, J., Payer, M., Weaver, N., Adrian, D., Paxson, V., Bailey, M., et al. (2014). The matter of heartbleed. In Proceedings of the 2014 conference on internet measurement conference, pages 475–488.

Fernandes, G. V. C., Monici, P. H. B., de Araujo Guibo, C. H., de Carvalho Bertoli, G., dos Santos, A., and Pereira, L. A. (2022). Implementação de um filtro de pacotes inteligente para dispositivos de internet das coisas. In SBRC 2022 (to appear).

Gupta, N., Naik, V., and Sengupta, S. (2017). A firewall for internet of things. In 2017 9th International Conference on Communication Systems and Networks (COMSNETS).

Shafique, K., Khawaja, B. A., Sabir, F., Qazi, S., and Mustaqim, M. (2020). Internet of things (iot) for next-generation smart systems: A review of current challenges, future trends and prospects for emerging 5g-iot scenarios. Ieee Access, 8:23022–23040.