物联网智能终端信息安全白皮书-梆梆安全.PDF

物联网智能终端 信息安全白皮书 全 安 梆梆安全研究院 梆 梆2017 ．12 1 全 安 梆 梆 前言 物联网时代的到来已经毋庸置疑，小到智能摄像头、智能电表，大 到智能网联汽车、智能工业机器人，各类物联网智能终端在不断涌现并 被广泛应用于人们工作生活的各个领域里。 全 据Gartner 所发布的调查报告显示，2017 年全球物联网设备数量大 约为84 亿，到2020 年物联网设备数量将可能超过200 亿，且消费者和 企业在物联网硬件方面的总支出或将为 20.7 万亿元（货币单位：人民 币）。由此可见，物联网市场未来的发展空间极为巨大。 安 作为整个物联网系统架构关键基础设施的物联网智能终端，是连接 现实世界与数字世界的关键节点，其负责感知并采集现实世界里的各类 信息，将这些信息数据进行简单的处理、加密等操作，然后通过有线/ 无线网络把数据信息传输到物联网云端。物联网智能终端的基本结构包 梆 括外围感知 （传感）接口/模块、中央处理模块和外部通讯接口/模块三 个部分。有些物联网智能终端功能单一，从硬件到软件都已经固化、写 定，无法进行改造和扩充，智能程度微弱。有些物联网智能终端则功能 强大，其中央处理模块上甚至安装有轻量化的操作系统，可以调整内部 梆 软件、应用参数的设置，或重新组装硬件模块来满足不同的应用需求， 这类终端智能程度较高。综合而言，物联网智能终端是指，具有微处理 器，能够对物理世界进行信息的感知、采集和获取，并可以进行一定程 度的存储、处理和反馈，能够通过有线、无线等网络与云端进行信息交 换，具备可编程能力的智能终端。 物联网智能终端往往会处于各种异构网络环境中，安全情况极为复 杂。智能终端具有感知场景变化的能力，并会基于此通过计算、决策优 化判断，为用户提供最佳服务。无论是哪种物联网智能终端，由于其能 够持续向物联网云端发送数据，加之庞大的终端数量，使得其成为最佳 物联网 DDoS “肉鸡”。而安全情报也进一步证实，黑客正在持续控制 并储备更多的物联网智能终端。 全 近年来，数次物联网智能终端所引发安全事件对社会造成的巨大破 坏力，已经引起了人们对于物联网智能终端信息安全问题的高度警惕。 在《麻省理工科技评论》所公布的 2017 全球十大突破性技术榜单中， “物联僵尸网络(Botnets of Things) ”赫然在列。2017 年上半年各类物联 安 僵尸网络不断出现，并暗中控制大量物联网智能终端。例如，在 2017 年2 月被发现的Linux.ProxyM 物联僵尸网络，仅用了4 个月的时间就 已经控制了超过10,000 台物联网智能终端。有调查数据显示，2017 年 上半年物联网攻击增加了280% ，来自物联网领域的恶意攻击威胁正在 梆 变得愈加严峻