《物联网概论》第11章 物联网的管理和安全.pptVIP

密钥 明文和密文 《物联网概论》-韩毅刚 * 对称密钥系统 密钥相同 《物联网概论》-韩毅刚 * 非对称密钥系统 两种模型 《物联网概论》-韩毅刚 * 密钥管理方式 以互联网为中心的集中式管理方式 以各自网络为中心的分布式管理方式 《物联网概论》-韩毅刚 * 11.3.2 虚拟专用网技术 VPN概念 VPN解决方案 《物联网概论》-韩毅刚 * VPN 在公用网络上建立专用数据通信网络的技术 虚拟专用网 VPN Virtual Private Network 互联网服务提供商 ISP Internet Service Provider， 网络服务提供商 NSP Network Services Provider 《物联网概论》-韩毅刚 * VPN解决方案 远程访问虚拟网 Access VPN 内联网虚拟网 Intranet VPN 外联网虚拟网 Extranet VPN 《物联网概论》-韩毅刚 * 11.3.3 认证技术 认证分类 认证方法 《物联网概论》-韩毅刚 * 认证分类 身份认证 消息认证 《物联网概论》-韩毅刚 * 认证方法 用户名/密码方式 IC卡认证方式 动态口令方式 生物特征认证方式 USB密钥认证方式 《物联网概论》-韩毅刚 * 11.3.4 访问控制技术 访问控制 对用户合法使用资源的认证和控制 访问控制分类 自主访问控制 强制访问控制 《物联网概论》-韩毅刚 * 访问控制技术 入网访问控制 网络权限控制 目录级控制 属性控制 网络服务器的安全控制 《物联网概论》-韩毅刚 * 基于属性的访问控制 ABAC 《物联网概论》-韩毅刚 * 11.3.5 入侵检测技术 入侵检测 鉴别正在发生的入侵企图 或已经发生的入侵活动 《物联网概论》-韩毅刚 * 入侵检测方法 收集和分析 网络行为 安全日志 审计数据 关键点信息 《物联网概论》-韩毅刚 * 入侵检测分类 异常入侵检测 误用入侵检测 《物联网概论》-韩毅刚 * 入侵检测技术 基于人工免疫系统的入侵检测方法 基于神经网络的入侵检测方法 基于遗传的入侵检测方法 基于聚类的入侵检测方法 基于专家系统的入侵检测方法 基于分布式协作与移动代理技术的入侵检测方法 《物联网概论》-韩毅刚 * 11.3.6 容侵容错技术 容侵 有入侵，网络仍正常工作 容错 数据错误，可恢复，网络仍连续工作 《物联网概论》-韩毅刚 * 容侵技术 网络的拓扑容侵 安全路由容侵 数据传输容侵 《物联网概论》-韩毅刚 * 容错技术 网络拓扑中的容错 网络覆盖中的容错 数据检测中的容错 《物联网概论》-韩毅刚 * 11.3.7 隐私保护技术 隐私权 隐私侵犯特点 隐私保护方式 《物联网概论》-韩毅刚 * 隐私侵犯的主要特点 侵犯形式的多样性 侵权主体的多元化 侵权手段的多样化与智能化 侵权后果的严重化与复杂化 《物联网概论》-韩毅刚 * 《物联网概论》-韩毅刚 《物联网概论》-韩毅刚 《物联网概论》-韩毅刚 * * * * 《物联网概论》 第11章 物联网的安全与管理 机械工业出版社 第11章 物联网的安全与管理 11.1 物联网的安全架构 11.2 物联网的安全威胁与需求 11.3 物联网安全的关键技术 11.4 物联网的管理 11.1 物联网的安全架构 采集安全 传输安全 处理安全 应用安全 整个网络的物理安全 物联网的安全架构 《物联网概论》-韩毅刚 * 11.2 物联网的安全威胁与需求 11.2.1 感知层的安全 11.2.2 传输层的安全 11.2.3 处理层的安全 11.2.4 应用层的安全 * 《物联网概论》-韩毅刚 11.2.1 感知层的安全 《物联网概论》-韩毅刚 * 1. 感知层的安全威胁 2. 感知层的安全需求 1. 感知层的安全威胁 末端节点安全威胁 传输威胁 拒绝服务 路由攻击 《物联网概论》-韩毅刚 * 安全攻击 传输威胁 《物联网概论》-韩毅刚 * 2. 感知层的安全需求 节点无人看管 节点会耗尽能量 节点身份认证 《物联网概论》-韩毅刚 * 11.2.2 传输层的安全 《物联网概论》-韩毅刚 * 1. 传输层的安全威胁 2. 传输层的安全需求 1. 传输层的安全威胁 传输的安全问题 隐私的泄漏问题 网络拥塞和DoS攻击 密钥问题 《物联网概论》-韩毅刚 * DoS攻击 《物联网概论》-韩毅刚 * 2. 传输层的安全需求 接入鉴权 多媒体业务信息保护 密钥协商 构建虚拟专网（VPN） 信息屏蔽 网络病毒 《物联网概论》-韩毅刚 * 接入鉴权 《物联网概论》-韩毅刚 * 11.2.3 处理层的安全 1. 处理层的安全威胁 2. 处理层的安全需求 《物联网概论》-韩毅刚 * 1. 处理层的安全威胁 信息识别问题 信令拥塞 安全管理问题 配置管理 远程软件更新 《物