给老旧智能家居加一只“只许必要通信”的 MUD 网关

1 · 创新命题

中 面向仍在使用停更摄像头、插座和打印机的家庭与小型诊所，做一只旁路网关：先学习设备完成 正常功能所需的域名、端口和方向，再生成可人工审核的 MUD 风格最小通信策略；相对“整台设备能访问 整个互联网”的默认状态，在不换设备的前提下阻断非必要外联并量化功能损失。 EN A retrofit gateway for homes and small clinics that turns observed device behavior into a human-reviewable MUD-style allowlist, blocking unnecessary outbound traffic from unsupported cameras, plugs and printers without replacing them or breaking their essential functions.

2 · 背景与空白

NIST 推动 Manufacturer Usage Description，IETF RFC 8520 定义 MUD，但大量旧设备从未发布 MUD 文件； OpenWrt、Pi-hole 和防火墙能封流量，却要求用户自己理解域名与端口。学术系统 IoT Sentinel 曾用网络 指纹识别设备，商业 Nozomi/Armis 面向企业资产发现，价格与部署超出家庭能力。空白在：为没有厂商 清单的旧设备生成“可解释、可回滚”的最小策略，并把安全增益与功能破坏放在同一张曲线上。项目不需要 发现新漏洞，只需证明存量改造比全放行和粗暴断网更可用。

3 · 可检验假设

H1 对 ≥ 8 种消费 IoT 设备，学习期生成的策略可阻断 ≥ 80% 的非必要目标域名/端口，同时在固定 功能脚本中保持 ≥ 95% 的任务成功率；对公开恶意外联重放，阻断召回 ≥ 0.90。 H2（机制）按“设备类别模板 + 本机增量学习”比纯设备学习少需 ≥ 50% 的观察时长，且不会让功能 成功率降低超过 3 个百分点。

4 · 量化验收标准

1. 【方法学校验 · 硬门槛】 用自建网关复现 RFC 8520/NIST MUD 公开示例中的至少 3 条 allow/deny 行为，并在 MUD-PD 或公开 PCAP 算例上使策略决策与参考结果一致率 ≥ 95%。 此条不过，后续全部结论无效。
2. ≥ 8 台自有或获授权设备、每台 ≥ 7 天正常流量；功能脚本覆盖启动、远程控制、固件检查和局域网使用。
3. 攻击事件极不平衡：报 PR-AUC、阻断召回、误阻精确率，不报 accuracy；按设备型号划分测试， 同一设备的相邻流量不得跨训练/测试，并量化随机包级划分的高估幅度。
4. 对 DNS 失效、云域名轮换、断电重启分别做故障注入；策略必须一键回滚且默认不锁死局域网控制。
5. 报中位带宽、四分位距和 95 分位延迟，不用均值掩盖固件更新的重尾突发。

5 · 数据与工具

用途	来源 / 工具
网关	Raspberry Pi 4/5 或同级双网口小主机、USB 千兆网卡；合计价格随地区 需核实
路由/策略	OpenWrt、nftables、dnsmasq；MUD 解析与策略解释层需自己实现
流量分析	Zeek/TShark；TLS 下只能见元数据和域名线索，不能读取加密内容
校验数据	RFC 8520、NIST MUD 示例、MUD-PD 公开数据 —— 仅用于校验与对比，不计入本项目数据贡献
安全测试	自建隔离 VLAN + 本地 sinkhole；不得把恶意样本发向公网

能力边界：域名前置、ECH 与共享 CDN 会降低基于域名的可解释性。最容易犯的致命错误是把 设备“七天没访问过”当作“永远不需要”，固件更新和闰日任务必须单列例外与回滚。

为避免“安全提高”只来自断掉功能，团队还应预先定义每台设备的用户价值任务，例如摄像头本地查看、 远程通知、插座定时和打印扫描，并在策略前后由同一脚本执行。新增域名必须进入隔离观察而非静默放行； 用户批准记录、策略版本与回滚原因共同组成可审计安装收据。

6 · 赛季执行路径

1. 第 1–2 周：隔离网搭建；复现 MUD 示例，完成硬门槛。
2. 第 3 周：选 3 台设备做功能脚本与全放行基线。
3. 第 4–5 周：实现域名/端口聚合、人工解释和回滚，不先上 ML。
4. 第 6–7 周：扩到 8 台、7 天采集；冻结策略生成规则。
5. 第 8 周：重放公开恶意外联与云域名变化，做误阻/漏阻分析。
6. 第 9 周：类别模板对照；第 10 周测吞吐、延迟和断电恢复。
7. 第 11–12 周：访谈 1 名诊所 IT 或社区网管，完成单位经济、威胁模型与简述。

7 · 新颖性边界

不声称：不发明 MUD；不发现零日漏洞；不保证阻止设备被入侵；不解密用户内容。 已有工作：IETF RFC 8520/NIST MUD 定义厂商策略；IoT Sentinel 做设备识别；OpenWrt、Pi-hole 提供通用控制；Armis 与 Nozomi Guardian 做企业资产可视化。本项目贡献是为“无 MUD、已停更”的 消费设备生成带功能回归、解释与回滚的 retrofit 策略，并公开安全—可用性权衡数据。 护城河类型：存量改造（C）+ 零替换资源（B）；设备功能脚本与策略模板库随型号增长构成数据壁垒。

8 · go/no-go

第 3 周末：若 3 台设备中不足 2 台可稳定通过旁路网关，具名降级为 OpenWrt 主路由插件， 不再承诺透明桥接，最小通信主结论不变。 第 7 周末：若策略导致功能成功率 < 85%，降级为 “观察 + 建议、不自动执行”模式，仍用同一 功能脚本量化建议可阻断比例；若恶意外联召回 < 0.70，则只声称减少攻击面，不声称检测攻击。