logo móvil
Contáctanos

Una Arquitectura Distribuida de Detección de Amenazas de RF

Autores: Michalis, Georgios; Rousias, Andreas; Kanaris, Loizos; Kokkinis, Akis; Kanaris, Pantelis; Stavrou, Stavros

Idioma: Inglés

Editor: MDPI

Año: 2024

Descargar PDF

Acceso abierto

Artículo científico
2024

Una Arquitectura Distribuida de Detección de Amenazas de RF


Categoría

Gestión y administración

Subcategoría

Gestión de la tecnología y la inovación

Palabras clave

Arquitectura de detección de RF distribuida
Centro de operaciones de ciberseguridad
Amenazas de RF
Interferencia de RF
Sistemas inalámbricos
Drones maliciosos

Licencia

CC BY-SA – Atribución – Compartir Igual

Consultas: 1

Citaciones: Sin citaciones


Descripción
El alcance de este trabajo es proponer una arquitectura de detección de RF distribuida que interconecte y utilice un centro de operaciones de ciberseguridad (SOC) para apoyar la monitorización, alerta y procesamiento centralizado de amenazas de RF a largo plazo. A los efectos de este trabajo, las amenazas de RF se refieren principalmente a la interferencia de RF, ya que esto puede poner en peligro múltiples sistemas inalámbricos, ya sea directamente como un ataque de Denegación de Servicio (DoS), o como un medio para forzar a un cliente inalámbrico de celular o WiFi a conectarse a un sistema malicioso. Además, también se examina la posibilidad de que la arquitectura sugerida monitoree señales de drones maliciosos a cortas distancias. El trabajo propone, desarrolla y examina el rendimiento de sensores de detección de RF que pueden monitorear cualquier banda de frecuencia dentro del rango de 1 MHz a 8 GHz, a través de filtrado selectivo de banda pasante de RF, y posteriormente estos sensores se conectan a un SOC remoto. Los sensores propuestos incorporan un algoritmo y procedimiento de calibración automática y perfilado de RF dependiente del tiempo para optimizar la detección de interferencias de RF en un espectro de RF denso, ocupado por tecnologías de RF heterogéneas, minimizando así las alertas falsas positivas. La arquitectura general soporta interconexiones TCP/IP de múltiples sensores de detección de interferencias de RF a través de un eficiente protocolo MQTT, permitiendo la operación colaborativa de sensores distribuidos en diferentes áreas de interés, dependiendo del escenario de interés, ofreciendo una monitorización holística por parte del SOC centralizado. La incorporación del SOC centralizado en la arquitectura general también permite la aplicación centralizada de algoritmos de aprendizaje automático sobre todos los datos recibidos.

Otros recursos que podrían interesarte

Temas Virtualpro