物联网基础教程第七讲 物联网安全问题.pptVIP

天津职业大学 电信学院 * 天津职业大学 电信学院 * 7.物联网安全问题 随着物联网建设的快速发展和不断前进，物联网的安全问题已经成为制约物联网发展的重要因素。在物联网发展的成熟阶段，物联网体系中的每一个实体都具有一定的感知、计算和执行能力，普遍存在的这些具有感知功能的设备将会对国家、社会乃至个人的信息安全产生新的威胁。此前有专家表示，物联网和互联网一样，都是一把“双刃剑”。物联网是一种虚拟网络与现实世界实时交互的新型系统，其特点是无处不在的数据感知、以无线为主的信息传输、智能化的信息处理。物联网技术的推广和运用，一方面将显著提高经济和社会运行效率，另一方面也对国家和企业、公民的信息安全和隐私保护问题提出了严峻的挑战。 物联网通过RFID技术、无线传 感器技术及无线通信技术等手段实 现物物相连，进而在互联网的基础 上，实现人与物的相互通信。对此 有技术专家表示，由于物联网在很 多场合都需要无线传输，这种暴露在公开场所之中的信号很容易被窃取，也更容易被干扰，这将直接影响到物联网体系的安全。物联网规模很大，与社会的联系十分紧密，一旦受到恶意攻击，很可能出现大范围的工厂停产、商店停业、交通瘫痪，让社会陷入一片混乱。 所以物联网技术给人类社会带来便捷和经济效益的同时，也带来了很多安全隐患。 物联网除了具有互联网安全的问题外，还有其自身的安全问题，而且这些问题比互联网的安全问题更加复杂。 信息安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。信息安全涉及多方面的理论和应用知识。除了数学、通信、计算机等自然科学外，还涉及法律、心理学等社会科学 。 1.信息安全的定义 信息安全是指为数据处理系统建立和采取的技术和管理手段，保护计算机硬件、软件和数据不因偶然和恶意的原因而遭到破坏、更改和泄漏，系统连续正常运行。国际标准化组织（ISO）对信息安全的定义是：在技术上和管理上为数据处理系统建立的安全保护，保护计算机硬件、软件和数据不因偶然和恶意的原因而遭到破坏、更改和泄露。 信息安全包括以下几方面的内容： 保密性：防止系统内信息的非法泄漏； 完整性：防止系统内软件（程序）与数据被非法删改和破坏； 有效性；要求信息和系统资源可以持续有效，而且授权用户可以随时随地以他所喜爱的格式存取资源。 信息安全的基本属性 信息安全包含了保密性、完整性、可用性、可控性、不可否认性等基本属性。 ① 保密性：保证信息不泄露给未经授权的人。 ② 完整性：防止信息被未经授权的人（实体）篡改，保证真实的信息从真实的信源无失真地到达真实的信宿。 ③ 可用性：保证信息及信息系统确实为授权使用者所用，防止由于计算机病毒或其他人为因素造成的系统拒绝服务或为敌手所用。 ④ 可控性：对信息及信息系统实施安全监控管理。 ⑤ 不可否认性：保证信息行为人不能否认自己的行为。 7.3.1感知节点的本地安全问题 1.安全隐私 2.智能感知节点的自身安全问题 3.假冒攻击 4.数据驱动攻击 5.恶意代码攻击 6.拒绝服务 7.3.2 感知网络的传输信息安全问题 感知层由传感器和部分与传感器连成一体的传感网(无源传感器)组成，处于三层架构的最底层，这也是物联网最基础的联接和管理对象。 最广义来说，传感器是把各种非电量转换成电量的装置，非电量可以是物理量、化学量、生物量等等。 一说到传感器，可能大家就会往小的方面想，如上几期提 到的“电子尘埃”。在物联网的大概念下，一个泛在的物联网系统，随着参照物的不同，传感器可以是一个“大”的“智能物件”，它可以是一个机器人、一台机床、一列火车，甚至是一卫星或太空探测器。这也是为什么在DCM划分中用“Device”(设备或装置)来描述物联网底层的原因，笔者认为，这样描述更符合物联网目前的战略地位。 7.3.3 核心网络的传输信息安全问题 1．传感器核心在于联网应用 2．物联网之有线通信传输层 3．物联网之无线通信传输层 7.3.4应用层中信息安全问题 由于物联网节点无人值守，并且有可能是动态的，所以如何对物联网设备进行远程签约信息和业务信息配置就成了难题。另外，现有通信网络的安全架构都是从人与人之间的通信需求出发的，不一定适合以机器与机器之间的通信为需求的物联网络。使用