[论文解读] Key Enabling Technologies for Secure and Scalable Future Fog-IoT Architecture: A Survey

Jianli Pan, Yuanni Liu+2 more|arXiv (Cornell University)|Jun 16, 2018

IoT and Edge/Fog Computing参考文献 6被引用 8

一句话总结

本综述通过识别和分析区块链、人工智能/机器学习、软件定义网络/网络功能虚拟化以及轻量级安全机制等关键技术，提出了一种安全且可扩展的雾计算-物联网（Fog-IoT）架构。它展示了这些技术如何共同应对未来物联网系统在信任、性能和大规模部署方面面临的关键挑战。

ABSTRACT

Fog or Edge computing has recently attracted broad attention from both industry and academia. It is deemed as a paradigm shift from the current centralized cloud computing model and could potentially bring a "Fog-IoT" architecture that would significantly benefit the future ubiquitous Internet of Things (IoT) systems and applications. However, it takes a series of key enabling technologies including emerging technologies to realize such a vision. In this article, we will survey these key enabling technologies with specific focuses on security and scalability, which are two very important and much-needed characteristics for future large-scale deployment. We aim to draw an overall big picture of the future for the research and development in these areas.

研究动机与目标

• 识别并分析未来安全且可扩展的雾计算-物联网架构所需的核心使能技术。
• 解决集中式云计算在处理海量物联网数据时面临的低延迟和高安全需求方面的局限性。
• 全面概述可提升分布式雾计算-物联网环境中安全性和可扩展性的技术。
• 评估区块链、人工智能/机器学习以及欺骗性防御等新兴技术在保障和优化雾计算-物联网系统中的作用。
• 通过梳理雾计算-物联网系统中关键技术之间的相互依赖关系，为未来的研究与开发奠定基础。

提出的方法

• 将关键使能技术划分为安全与可扩展性两大功能类别进行调研与分类。
• 分析区块链与智能合约在雾计算-物联网系统中实现去中心化信任、数据完整性及抗篡改能力的作用。
• 评估人工智能与机器学习在雾计算-物联网环境中实现主动威胁检测、异常监控及自动化响应机制的能力。
• 研究软件定义网络（SDN）与网络功能虚拟化（NFV）的集成，以实现在雾节点中动态、可编程且灵活的网络与资源管理。
• 评估专为资源受限物联网设备设计的轻量级安全机制，以在性能与保护之间实现平衡。
• 探索基于欺骗的防御技术（如蜜罐和网络望远镜）在主动检测并误导网络攻击方面的作用。

实验结果

研究问题

• RQ1 在大规模雾计算-物联网系统中部署时，面临的主要安全与可扩展性挑战是什么？
• RQ2 区块链与智能合约如何增强去中心化雾计算-物联网架构中的信任、可追溯性与数据完整性？
• RQ3 人工智能与机器学习在雾计算-物联网环境中以何种方式提升威胁检测与主动防御机制？
• RQ4 SDN与NFV如何促进雾资源的动态、可扩展且可编程的管理？
• RQ5 轻量级安全解决方案与基于欺骗的防御在保护雾计算-物联网系统中资源受限的物联网设备方面发挥什么作用？

主要发现

• 区块链技术通过实现去中心化信任、不可篡改性与透明性，显著提升了雾计算-物联网系统事务日志中的数据完整性和可审计性。
• 人工智能与机器学习通过实时检测异常、识别威胁并支持自主响应机制，实现了主动网络安全防御。
• SDN与NFV的集成使得网络功能与资源分配实现动态的软件定义控制，从而提升了雾计算-物联网部署的可扩展性与灵活性。
• 轻量级安全机制对于在不降低性能或电池寿命的前提下保护资源受限的物联网设备至关重要。
• 基于欺骗的防御技术（如蜜罐与网络望远镜）能有效误导攻击者，并提供有关攻击模式与行为的宝贵洞察。
• 全球性试验平台（如GENI与PlanetLab）支持大规模实验与雾计算-物联网架构的验证，可支持多租户与网络切片共存测试。