Bài viết đề xuất hướng phân tích an ninh cho hệ thống IoT theo kiến trúc mạng mới SDN (IoT-SDN) sử dụng công cụ TMT của Microsoft, nhằm xác định các mối đe dọa tiềm ẩn và đưa ra các kiến nghị phòng ngừa, giảm thiểu các nguy cơ đe dọa an ninh mạng. | Kỷ yếu Hội nghị KHCN Quốc gia lần thứ XI về Nghiên cứu cơ bản và ứng dụng Công nghệ thông tin FAIR Hà Nội ngày 09-10 8 2018 DOI MỘT HƯỚNG PHÂN TÍCH AN NINH CHO HỆ THỐNG IOT THEO KIẾN TRÚC MẠNG MỚI Dương Thị Vân Trần Đức Thắng Nguyễn Hoàng Trung Đỗ Mạnh Quân Nguyễn Như Sơn Viện Công nghệ Thông tin Viện Hàn lâm Khoa học và Công nghệ Việt Nam TÓM TẮT IoT Internet of things là lĩnh vực công nghệ nổi bật của thế kỷ đang làm thay đổi cuộc sống cách thức làm việc của cá nhân doanh nghiệp. Việc đảm bảo an ninh an toàn cho các thành phần tham gia kết nối trong môi trường IoT là một nhu cầu cấp bách và là thách thức to lớn đặt ra cho các nhà nghiên cứu và phát triển. Mạng định nghĩa bởi phần mềm SDN là kiến trúc mạng mới với tính năng cung cấp khả năng giải quyết linh hoạt các vấn đề liên quan đến nhu cầu gia tăng của IoT. Nhiều nghiên cứu được thực hiện đề xuất xây dựng kiến trúc IoT dựa trên SDN nhằm nâng cao chính sách an ninh an toàn trong IoT nhưng kiến trúc tích hợp này vẫn tiềm ẩn những rủi ro đáng lo ngại. Trong bài báo này chúng tôi đề xuất hướng phân tích an ninh cho hệ thống IoT theo kiến trúc mạng mới SDN IoT-SDN sử dụng công cụ TMT của Microsoft nhằm xác định các mối đe dọa tiềm ẩn và đưa ra các kiến nghị phòng ngừa giảm thiểu các nguy cơ đe dọa an ninh mạng. Kết quả thực nghiệm đã chứng minh được sự tồn tại khách quan các mối nguy hiểm trong các hệ thống thực tế. Việc phát hiện sớm các nguy cơ và có biện pháp giảm thiểu kịp thời sẽ góp phần cải thiện an toàn bảo mật cho lĩnh vực công nghệ mới này. Từ khóa Architecture IoT Model STRIDE Architecture SDN Security in IOT Countermeasures. I. GIỚI THIỆU IoT Internet of things 1 là công nghệ nổi bật đang thu hút sự quan tâm của cá nhân doanh nghiệp các nhà nghiên cứu với khả năng kết nối lẫn nhau giữa các thành phần trong mạng với Internet việc đảm bảo an ninh an toàn cho các thành phần tham gia kết nối trong mạng là một nhu cầu cấp bách và là thách thức to lớn. Trong bối cảnh bùng nổ Internet
