杨毅宇，周威，赵尚儒，刘聪，张宇辉，王鹤，王文杰，张玉清,,,4

（1.中国科学院大学国家计算机网络入侵防范中心，北京 101408；2.西安邮电大学网络空间安全学院，陕西 西安 710121；3.西安电子科技大学网络与信息安全学院，陕西 西安 710071；4.海南大学计算机与网络空间安全学院，海南 海口 570228）

1 引言

近5 年来，物联网设备数量呈爆炸性增长，根据权威统计机构发布的数据，全球接入网络的物联网设备数量在2017 年已达20.35 亿台，并且到2025 年将增长到超过75.44 亿台[1]，物联网将深刻影响人类生产和生活的各个方面。然而，在物联网蓬勃发展的过程中，现有的安全机制难以应对日益增长的安全需求，导致各类应用场景中的安全问题层出不穷[2]，大量设备容易遭受恶意代码威胁或非法控制，甚至引发大规模安全事故。从2016 年著名的Mirai蠕虫利用物联网设备引发大规模拒绝服务攻击事件[3]，到近期的智能音箱被攻击者利用来窃听用户隐私[4]，物联网安全威胁随着技术发展而不断出现。

及时检测发现安全威胁或提前采取防御是对抗威胁的重要手段，但是物联网系统的特性[1]决定了对其实施完善的安全防护面临诸多挑战。例如，物联网平台在设计开发、通信交互、访问控制等方面缺乏统一的标准，设备的内部和外部运行环境缺乏有效保护，已有的解决方案中存在应用面窄、自动化不足等缺点。因此，面对不断出现的安全威胁，仍需要深入研究更全面可靠的检测和防御方案。

本文基于 2016 年—2020 年网络安全会议（ACM CCS、USENIX Security、NDSS、IEEE S&P）中发表的物联网安全相关文献，以及其他在物联网安全研究方面的高水平工作进行了总结分析。……