智慧物联网安全解决方案.pdf

智慧物联网安全解决方案 万物互联，智联安全 一．物联网的现状及挑战 二．物联网安全解决思路 三．物联网安全解决方案 物联网基本概念 物联网(IoT: Internet of Things):通过感知设备，按照约定协议，连接物、人、系统和信息资源，实现对物理和虚拟 世界的信息进行处理并作出反应的智能服务系统。 （GBT 33745-2017 物联网术语） 物联网在医疗行业的应用建设 实现对患者的监护 实现包括实时付费 药品、耗材、器械 通过界面采集数 实行家庭安全监 跟踪安全系统，病 以及网上诊断、网 设备等医疗相关产 据、提炼数据、 护，实时得到病 人流动管理、出入 上病理切片分析、 品在供应、分拣、 获得管理功能， 人的全面医疗信 控制与安全；婴儿 设备的互通等，以 配送等各个环节的 并进行分析、统 息，从而实现远 安全管理系统、医 及挂号、诊疗、查 供应链管理系统。 计、报表，以针 程医疗指导或自 护人员管理系统。 验、住院、手术、 对医废物跑处理 助医疗指导。 护理、出院、结算 做出管理决策。 等智能服务。 人员管理智能化 医疗过程智能化 供应链管理智能化 医疗废弃物管理智能化 健康管理智能化 物联网安全整体态势分析  物联网攻击正呈现爆发上升趋势，2017年物联网攻击数量是2016年的10倍，2018年为2016年 的50倍  全球超过6000万物联网设备暴露于互联网，路由器、视频监控设备占比超过20%  据Gartner预计，到2020年超过25%的安全事件将与物联网相关  中国物联网形势极为严峻，设备暴露、入侵等问题位于世界前列  物联网僵尸网络已成为网络黑产重要手段，全球IOT僵尸网络的设备数超过400万 安全挑战一：安全风险不可视 • 现有准入方式简单粗暴，哑终端、物联设 • 物联网存在大量传感器、专项器械、摄像 备等极容易被仿冒和替换 头等，设备数量多、品牌杂、部署位置分 • 前端设备多数部署在比较隐蔽的地方，现 散，且由各厂家分别管控，缺乏有效统一 有准入机制难以发现私接设备 管控 • 海量电脑、哑终端、物联网设备、服务器 终端难发现 资产不可视 等设备资产信息不可视，难以有效管理 • 过去取证主要基于IP和MAC的方式，但IP 溯源取证难 攻击难防御 • 物联网建设以传统防护为主，攻击行为不 和MAC都很容易被仿冒，无法对真实攻 能持续检测，造成表面安全的错觉 击进行溯源取证 • 随着物联网建设规模扩大，难以准确定位 • 经过多次路由转发或NAT转换难以跟踪到 资产风险 源MAC或IP，定位难度加大 • 系统自身存在