一个基于MITRE D3FEND框架的、具有网络弹性的区块链解决方案，适用于基于IPv6的6G技术支持的医疗健康网络

《Scientific Reports》：A MITRE D3FEND guided blockchain based cyber resilient framework for IPv6 based 6G enabled healthcare networks

　　

摘要

在支持6G技术的医疗网络中，物联网（IoMT）设备的普及带来了严峻的网络安全挑战，包括攻击面的扩大、设备间的异构性以及实时安全需求，这些传统基于边界的防护框架难以有效应对。本文提出了一种基于区块链的零信任架构（B-ZTA），该架构遵循MITRE D3FEND防御本体框架，结合了零信任微分段技术、基于随机森林的入侵检测系统以及轻量级的权威证明区块链来实现策略的确定性执行。该框架通过MATLAB仿真进行了验证，而非在实际的IoMT设备环境中进行测试。在模拟的包含62台设备的医院环境中，针对多种网络攻击场景进行了30次独立实验。实验结果显示：威胁中和率达到99.10%，平均执行延迟为76.68毫秒，95百分位延迟为249.86毫秒，满足了6G eMBB和mMTC场景下IoMT监控应用的延迟要求。与五种最先进的框架进行定量对比后，该架构的综合安全得分为91.8分。这些结果表明B-ZTA方法在模拟环境中的可行性，未来工作应优先考虑在实际测试平台上的验证以及对抗性鲁棒性的评估。