arXiv:2403.16149v5 宣布类型: replace-cross 摘要：消费者物联网（CIoT），作为物联网（IoT）领域的一个重要细分市场，涉及将物联网技术整合到消费电子产品和设备中，如智能家居和智能穿戴设备。与传统的IoT领域相比，CIoT在目标用户、产品类型和设计方法上有着显著的不同。尽管为用户提供了便利，但也引发了新的安全和隐私问题。网络安全社区广泛使用的网络流量分析技术已被广泛应用，以研究CIoT的相关安全和隐私问题。与手机应用程序和网站等领域中的传统网络流量分析相比，CIoT引入了独特的特点，带来了新的挑战和研究机会。研究者在这个领域做出了显著的贡献。为了帮助研究者理解流量分析工具在评估CIoT安全和隐私风险中的应用，本文回顾了2018年1月至2024年6月期间发表的310篇关于CIoT安全和隐私领域的流量分析论文，重点回答了三个研究问题。我们的工作：1)概述了CIoT的流量分析过程，并强调了其与一般网络流量分析的不同之处。2)总结并根据应用目标将现有研究归类为四类：设备指纹识别、用户活动推断、恶意流量检测和测量。3)基于CIoT的流量分析过程的每个步骤，探讨了新兴的挑战和潜在的未来研究方向。这将为社区提供新的见解，并引导行业朝着更安全的产品设计方向发展。