物联网安全要点.ppt

* 结论 物联网从架构到安全需求尚在探索阶段； 物联网的安全架构必须尽早建立； 物联网的安全架构应允许安全机制的可扩展性： 安全服务的可扩展性； 安全等级的可扩展性。 物联网所面临的安全挑战比想象的要更严峻。 AKA协议第三代移动通讯网络的认证与密钥协商协议（Authentication and Key Agreement,AKA） * 物联网安全概述 傅欲华 广东计安信息网络培训中心 什么是物联网？ Page * * 2005 1999 1998 MIT的 Kevin Ashton：把RFID技术与传感器技术应用于日常物品中形成一个“物联网” EPCglobal 的Auto-ID中心：物联网是成千上万的物品采用无线方式接入了Internet的网络。这是物联网概念真正的提出。 国际电信联盟 《ITU互联网报告2005：物联网》 ：宣告无所不在的物联网时代即将来临。 2008 IBM：互联网＋物联网＝智慧地球 1995 物联网概念的发展历程 Bill Gates在《未来之路》中提及物联网概念 2009 温家宝： “感知中国” 物联网（The Internet of things） 在计算机互联网的基础上通过射频识别（RFID）、红外感应器、全球定位系统、激光扫描器等信息传感设备，按约定的协议，把任何物品与互联网连接起来，进行信息交换和通讯，以实现智能化识别、定位、跟踪、监控和管理的一种网络。 物联网的概念 什么是物联网？ Page * Page * 实际应用 1990年 物联网的实践最早可以追溯到1990年施乐公司的网络可乐贩售机——Networked Coke Machine。 2011年1月3日，国家电网首座220千伏智能变电站――无锡市惠山区西泾变电站投入运行，并通过物联网技术建立传感测控网络，实现了真正意义上的“无人值守和巡检”。 2011年7月12日从知情人士处获悉，移动支付的国家标准已经基本敲定，由中国银联倡导的NFC手机支付标准有望主导国标。 新旧思路的对比 “物联网”概念的问世,打破了之前的传统思维。过去的思路一直是将物理基础设施和IT基础设施分开：一方面是机场、公路、建筑物,而另一方面是数据中心，个人电脑、宽带等。 而在“物联网”时代，钢筋混凝土、电缆将与芯片、宽带整合为统一的基础设施，在此意义上，基础设施更像是一块新的地球工地，世界的运转就在它上面进行，其中包括经济管理、生产运行、社会管理乃至个人生活。 * 美国 奥巴马就任美国总统后,1月28日与美国工商业领袖举行了一次“圆桌会议”,作为仅有的两名代表之一,IBM首席执行官彭明盛首次提出“智慧的地球”这一概念,建议新政府投资新一代的智慧型基础设施,阐明其短期和长期效益。奥巴马对此给予了积极的回应:“经济刺激资金将会投入到宽带网络等新兴技术中去,毫无疑问,这就是美国在21世纪保持和夺回竞争优势的方式。” * 物联网的架构 基于感知信息的应用服务 传输感知层信息 获取并处理物品信息 物联网的实现技术 感知层 RFID、二维码、摄像头、传感器技术 传感器网络技术、蓝牙技术、ZigBee 传输层 2G/3G移动网络、互联网、广电网络、专网 应用层 数据挖掘、云计算、特定应用服务 物联网应用图 Page * 物联网信息安全 物联网是互联网的一种延伸，是射频识别等物联网技术与传统互联网相融合所形成的一个泛在网络。物联网信息安全既包含传统互联网安全的内容，又有其自身新的特点。主要包括信息采集射频前端设备的物理安全以及信息采集过程中的传输安全和专用中间件安全。 物联网信息安全影响 美国对伊朗的离心机的破坏和伊朗诱落美国的无人机，都可以看成是网络战直接破坏非计算机网络目标的预演。而物连网建成后，这种打击的目标会变得更加广泛，手段也会是五花八门。如制造恐怖事件，破坏基础设施和工业设施，破坏交通运输等等。破坏电力设施。 物联网信息安全影响 一旦发生了恶性安全事件，对国家经济的打击肯定是巨大的。7·23，甬温线动车相撞事故后，国务院调查报告中给出的数据：“造成40人死亡、172人受伤，中断行车32小时35分，直接经济损失19371.65万元。” “事故发生后高铁概念板块整体重挫，高铁指数下跌5.81%，33只高铁概念股(剔除停牌个股)总市值蒸发316亿元。不仅如此，在外媒对中国高铁也是一片唱衰，风头正劲的高铁出口前景也黯淡了。至于究竟本次事故会给中国经济发展造成多大的影响，还有待时间的检验。” 物联网与互联网的关系 Page * 物联网与互联网的关系 Page * * 区别一：已有的对传感网（感知层）、互联网（传输层）、移动网（传输层）、安全多方计算、云计算（处理层）等的一些安全解决方案在物联网环境可能不再适用。 超大量终端、海量数据、异构网络和多