智慧城市及其面临的安全问题.pptVIP

* 终端安全 信息基础设施安全 终端安全 截获RFID标签 破解RFID标签 复制RFID标签 智慧城市的体系框架 NGI网络 应用层 RFID 读写器 移动RFID 读写器 目录管理 网络层 服务 终端管理 RFID/ 无线传感网络 web services 业务管理 内容管理 空间管理 感知层 SN 网关 无线网络 SN 网关 传感器节点 接入网关 SN 网关 PON 卫星网络 专线接入 ADSL 构建智慧城市的要素:高速互联的基础设施 IP n GigE Soft Switch / TDM Gateway IP Router GigE Video Headend Fiber-To-The-Home Fiber-To-The-Curb/Node Fiber-To-The-Business Fiber-To-The-Building GigE ONT EDGE Evolved GSM/EDGE WiMAX WCDMA/HSPA MBMS 无线局域网 ZigBee 蓝牙 LTE 网络层面临的安全问题 特殊性 安全威胁 描述 大量的设备接入网络带来的安全问题 网络拥塞 物联网的设备数量巨大，短时间内大量接入网络，很可能会带来网络拥塞，而网络拥塞会给攻击者带来可趁之机。 认证和密钥生成机制受到挑战 当大量物联网设备接入网络时，如果按照原有的逐一认证产生密钥的方式，会给网络带来大量的资源消耗。 感知网络和通信网络分离产生的安全问题 “中间人攻击” 通过窃取、篡改、伪造信息，威胁、干扰感知网络和通信网络之间的正常通信。 智慧城市网络层实际涵盖现有的各种网络形式，包括移动通信网、互联网、卫星网络、政企专网、集群通信网等等。这些网络原有的安全问题都会被引入到智慧城市中。并且由于智慧城市的特殊性，原有的网络安全问题可能会被放大。 传输安全 信息基础设施安全 传输安全 智慧城市的体系框架 NGI网络 应用层 RFID 读写器 移动RFID 读写器 目录管理 网络层 服务 终端管理 RFID/ 无线传感网络 web services 业务管理 内容管理 空间管理 感知层 SN 网关 无线网络 SN 网关 传感器节点 接入网关 SN 网关 PON 卫星网络 专线接入 ADSL 公共的资源服务平台 招商引资的平台 高效的计算平台 协作创新的平台 智慧的交通 智慧的政府 智慧的医疗 智慧的食品安全 智慧的教育 智慧的公共安全 云计算——智慧的IT基础架构和创新的服务提供模式，打造智慧城市 随需的IT资源服务 节能减排，绿色环保 帮助实现向服务型政府转型 构建智慧城市的要素:云计算 智慧城市离不开云计算技术的支持。智慧城市中的终端的计算和存储能力有限,云计算平台可以作为智慧城市的“大脑”,实现对海量数据的存储、计算。 云服务安全 研究重 信息基础设施安全 云服务安全 应用层面临的安全问题 智慧城市的应用层包括共性业务支撑平台和构建在其上的各个行业和领域的应用服务。应用层主要面临以下安全威胁： 隐私泄露 包括用户的病历信息，个人身份信息、兴趣爱好、商业机密等信息。 恶意跟踪 隐私侵犯者可以通过标签的位置信息获取标签用户的行踪。 有可能出现非法用户使用未授权的业务或者合法用户使用未定制的业务等情况的发生。 无人值守设可能被劫持，然后用于伪装成客户端或者应用服务器发送数据信息、执行操作。 网络的异构，使得不同网络的安全机制相互独立，因此应用层数据很可能被窃听、注入、篡改和伪造。 业务的使用者可能否认或抵赖曾经完成的操作和承诺。 短时间内大量终端向应用服务器发送接入请求，有可能导致应用服务器过载，使得网络中信令通道拥塞。 物联网的安全问题：三个要素 物联网的安全问题 信息系统的安全：安全、可靠的基础设施 节点动态性、规模庞大、非中心性、瘦管理 物联网的隐私保护问题 信息自身的安全：安全、可信的信息内容 信息广播带来的隐私问题，保护能力弱 物联网的可信问题 信息应用的安全：安全、可控的控制应用 计算的开放性让人不在回路中成为一种风险 传统安全仍然长期存在 网络 内部、外部泄密 拒绝服务攻击 逻辑炸弹 特洛伊木马 黑客攻击 计算机病毒 后门、隐蔽通道 蠕虫 智慧城市的行业应用构成 智慧城市应用全景 智慧的交通及其安全问题 公交卡欺诈、充值 车牌照欺诈、伪装 射频卡欺诈、克隆 智能电网的安全 美国总审计署2011年报告列出了国家电网现代化面临的六大安全挑战。 缺乏了解：只有很少的用户愿意为安全和可靠的系统买单，从而所致电力不愿意提高与网络安全有关的花费。直到用户充分了解了智能电网系统在成本、风险等的好处，电力公司才会为智能电网的安全防护投资。在这之前，不法分子攻击取得成功的机率将会增大。 缺乏关注：目