物联网信息安全(第2章).pptVIP

* 2.2.4 移动终端安全 移动终端安全防护手段 防盗窃 通信录取回功能 远程控制功能 SIM卡更换提醒功能 隐私信息删除功能 防火墙 通过分析网络连接来阻止潜在的安全威胁。防火墙监测内外往来的网络流量，拦截未经授权的活动，防止数据窃取和服务中断。 * 2.2.4 移动终端安全 移动终端安全防护手段 来电防火墙 定制用户来电接听方式，可以设置不同的拒接情景模式，并可以针对指定类型的联系人设置不同的接听、拒接方案。如通过自动回复短信礼貌拒接来电，可以选择空号、停机、关机等拒接方式。 反病毒软件 探测并拦截移动终端以及存储卡中的恶意软件、蠕虫、特洛伊、间谍软件和不断进化的恶意移动代码，执行自动而实时的恶意软件清除，并允许移动用户随时执行手动扫描。 * 2.2.4 移动终端安全 移动终端安全防护手段 隐私加密 实现隐私数据加密，从而把设备丢失或被盗导致的潜在数据泄露降低到最低。可使用加密功能对选定的文件夹进行加密，可将私密联系人的电话记录、短信记录等全部加密保存到隐私空间中，只有正确输入密码才能查看。 传输加密 确保传输数据不被盗窃，主要有：①IPSec VPN：基于GPRS/WiFi/3G构建安全连接，支持预共享密钥、VPN/Xauth等机制。②SSL VPN：基于GPRS/WiFi/3G构建SSL认证、加密通道。 * 2.2.4 移动终端安全 移动终端安全防护手段 GPS寻找移动终端 移动终端丢失或被盗后，只需要发送一个命令到移动终端，就可以收到一个含有地图的网页链接，通过访问这个网页，就可以准确的定位移动终端。 反垃圾短信和来电 可以过滤短信和来电。过滤功能支持白名单（接收来自白名单的来电和短信），黑名单（接收除了来自黑名单以外的所有其他来电和短信）以及黑白名单组合等三种模式。 * 2.2.4 移动终端安全 移动终端安全防护手段 家长控制 开启家长控制，防止移动终端向家长指定之外的号码接听、拨打电话和发送短信。 外设控制 设置外设是否启用。手持设备的网络范围不确定性导致了无法使用一个局域的链路将终端的使用限制起来。 WAP Push过滤 对通过WAP Push下发的URL进行过滤，防止用户下载恶意URL链接。 * 2.2.5 RFID 安全案例 RFID作为物联网感知层的核心技术之一，在众多方面得到了广泛的应用，如IBM与Streetline合作开发基于RFID的停车管理系统，以帮助停车场管理人员更好管理车辆，同时便于司机找到停车位并安全停放车辆。它采用磁性传感器来检测车位是否停有车辆；IBM提供了一个称为Cognos的软件平台，用来管理Streetline系统中的历史数据，并提供有关停车行为的报告。ParkSight方案包括符合IEEE 802.15.4空中接口协议的有源2.4 GHz的无线传感器（如图2-5）。系统中的应答器连接或嵌入路面（如图2-6），中继器（或是阅读器）安装在灯杆或区域内的其他固定建筑物上。传感器检测某车位是否已被停放，将信息传递到中继器，然后通过Dust Networks接口（NIC）转发到网关，建立Internet连接，最终转到Streetline的托管服务器。 2-5 Streetline的嵌入式传感器 2-6 Streetline 安装在路面的传感器 * 2.2.5 RFID 安全案例 一个典型的停车系统需安装约120-200个传感器，15-20个中继器和一个独立网关。传感器用来感知停车位是否有车，通过对所得数据的分析，实时显示停车位的使用情况。Streetline 公司的执行董事Zia Yusuf说：在过去的一年中，新增了14家客户。Sausalito的加州城便是其中一家，那里的司机可以使用Streetline公司提供的免费智能手机应用程序Parker，了解车位的使用情况。如图8-9所示，界面上显示该地可用停车位的数量，绿色箭头指向附近可能有车位的位置。 Park系统界面 * 2.3 物联网网络层安全 2.3.1 物联网感知层安全概述 什么是网络层 网络层主要是网络基础设施，包括互联网、移动网和一些专业网 把感知层收集到的信息安全可靠的传输到应用层，并根据不同的应用需求进行处理 不仅面对传统网络安全问题，也面临新的安全威胁。 * 2.3.1 物联网网络层安全概述 网络层的安全挑战 非法接入 DoS攻击、DDoS攻击 假冒攻击、中间人攻击 跨异构网络的网络攻击 信息窃取、篡改 * 2.3.1 物联网网络层安全概述 网络层的安全需求 数据机密性 数据完整性 数据流机密性 DDoS攻击的检测和预防 认证与密钥协商机制的一致性或兼容性 * 2.3.1 物联网网络层安全概述 网络层面临的