1月19日，网络安全研究国际学术论坛InForSec 2019年年会在清华大学举办。 中国科学院信息工程研究所丰轩在会上作了《用于发现物联网设备的规则采集引擎》的报告。
演讲主题：Acquisitional Rule-based Engine for Discovering Internet-of-Things Devices（用于发现物联网设备的规则采集引擎）→PPT下载
内容摘要：物联网技术的高速发展，给网络空间中物联网设备的管理和安全审计引入了巨大的技术挑战。这些物联网设备通常来自不同的设备类型，供应商，具有不同的产品型号。物联网设备发现和标识是了解，监控和保护物联网设备的先决条件。但是，现有手动标识物联网设备的方法无法满足大规模设备发现的需求，现有基于机器学习的设备分类需要大量带标签的数据。因此，在物联网中自动发现和标识的设备仍然是一个亟需解决的问题。
本文提出了一个规则获取引擎（ARE），可以在没有任何训练数据的情况下，自动生成发现和标识物联网设备的规则。 ARE利用来自物联网设备应用层的响应数据和相关网站中的产品描述，来自动构建用于标识设备的规则。通过从设备的应用层响应信息中提取相关特征字段，在搜索引擎中搜索该关键字爬取对应页面。结合自然语言处理技术从描述页面中提取设备标识，并基于关联算法生成标识物联网设备的规则。最后我们进行验证实验和三个基于ARE的应用来验证其有效性。
