NIST：表征物联网设备网络行为的方法（2025） 48页

这篇《物联网设备网络行为表征方法》报告由美国国家标准与技术研究院（NIST）发布，描述了如何准确捕获、记录和表征物联网（IoT）设备的网络行为，提出用符合制造商使用描述（MUD）规范的文件来管理设备网络访问。 1. **背景与目的**：因物联网设备行为受多种因素影响，全面表征其网络行为存在困难。MUD规范旨在提供标准方法，但需准确的MUD文件。该报告旨在基于网络流量数据构建准确的MUD文件，适用于制造商、管理员等相关方，且分析基于设备未被篡改且正常运行的假设。 2. **网络流量捕获**：需在设备生命周期各阶段及多种环境变量下，采用活动或时间驱动的方式全面捕获设备网络行为数据。可选择如tcpdump和Wireshark/tshark等工具，捕获后要详细记录相关信息。 3. **分析用例与工具**：手动生成MUD文件需借助Wireshark和NetworkMiner等工具分析网络流量数据。NIST开发的开源工具MUD - PD可简化MUD文件生成流程，还能用于隐私分析，但需在受控环境中进行。 4. **未来工作**：建议继续开发MUD - PD的功能，构建MUD文件生成的相关流程，并鼓励业界关注如何衡量MUD文件准确性、拓展工具应用等开放性问题。