物联网安全现及解决策略.docVIP

物联网安全现及解决策略 物联网安全现及解决策略 PAGE / NUMPAGES 物联网安全现及解决策略 计算机信息工程学院 《操作系统》 课程设计报告 题目：物联网安全现状剖析及解决议略 专 业：计算机科学与技术（软件方向） 班 级： 14计科网络班 学 号： 4145 姓 名：张田浩 指导教师： 达成日期： 目 录 一、 物联网面对的安全威迫 . 3 终端节点层面 . 3 感知层安全问题 . 3 网络层安全问题 . 3 应用层安全问题 . 4 控制管理层面 . 4 二、 应付安全威迫的解决议略 . 4 密钥管理体制 . 5 数据办理与隐私性 . 5 安全路由协议 . 5 认证与接见控制 . 6 决议与控制安全 . 6 三、 详细设计实例 . 7 四、 总结 8 一、物联网面对的安全威迫 跟着物联网家产的盛行并飞快发展，愈来愈多的安全问题也映入眼帘。假如不可以很好地解决这些安全威迫，势必限制着物联网的发展。 终端节点层面 物联网的特色是无处不在的数据感知、以无线为主的信息传输、智能化的信息办理。因为物联网在好多场合都需要无线传输，这类裸露在公然场所之中的信号很简单被盗取，也更简单被扰乱，这将直接影响到物联网系统的安全。 因为物联网应用的多样性，其终端设施种类也多种多样，常有的有传感器节点、RFID 标签、近距离无线通信终端、挪动通信终端、摄像头以及传感网络网关等。有关于传统挪动网络而言， 物联网中的终端设施常常处于无人值守的环境中，缺乏了人对终端节点的有效监控，终端节点更拥有柔弱性，将面对更多的安全威迫。 感知层安全问题 因为物联网应用的多样性，其终端设施种类也多种多样，常有的有传感器节点、RFID 标签、近距离无线通信终端、挪动通信终端、摄像头以及传感网络网关等。有关于传统挪动网络而言， 物联网中的终端设施常常处于无人值守的环境中，缺乏了人对终端节点的有效监控，终端节点更拥有柔弱性，将面对更多的安全威迫。 网络层安全问题 感知层的任务是全面感知外界信息，该层的典型设施包含各种传感器、图像 捕获装置、全世界定位系统、激光扫描仪等。可能碰到的问题包含以下几个方面 . 感知节点简单受侵。 感知节点的作用是监测网络的不一样内容、 供给各样不一样格式的事件数据来表征网络系统目前的状态。 标签信息易被截获和破解。 标签信息能够经过无线网络平台传输， 信息的安全将受影响。 传感网的节点受来自于网络的 DoS 攻击。传感网往常要接入其余外在网络，不免遇到来自外面网络的攻击，主要攻击除了非法接见外，拒绝服务攻击也最为常有。传感网节点的计算和通信能力有限，抗衡 DoS攻击的能力比较柔弱， 在互联网环境里其实不严重的 DoS攻击行为，在物联网中便可能造成传感网瘫痪。 应用层安全问题 物联网的传输层主要用于把感知层采集到的信息安全靠谱地传输到信息办理层，而后进行信息办理。在信息传输中，可能经过一个或多个不一样架构的网络进行信息交接。互联网的安全问题有可能传导到物联网的网络层，甚至产生更严重的问题。物联网网络层的安全问题有以个几个方面。 物联网中节点数目宏大，并集群方式存在，会产生大批的数据需要流传，而巨量的数据会使网络拥堵，以致于产生拒绝服务攻击。 物联网络的开放性架构、 系统的接入和互联方式、 以及各种功能众多的网络设施和终端设施的能力差别，简单出现冒充攻击、中间人攻击等。 目前物联网所波及的网络包含无线通信网络 WLAN、WPAN、挪动通信网络和下一代网络等，简单出现跨异构网络的网络攻击。 建立和实现物联网网络层功能的有关技术的安全短处和协议缺点， 如云计算、网络储存、异构网络技术等。 控制管理层面 因为物联网中的终端节点数目巨大，部署地点宽泛，人工更新终端节点上的 软件应用特别困难，远程配置、更新终端节点上的应用变得更为重要，所以需要 供给对远程配置、更新时的安全保护能力；别的，病毒、蠕虫等歹意攻击软件可 以经过远程通信方式植入终端节点，从而致使终端节点被损坏，甚至从而对通信 网络造成损坏。攻击者能够假装成合法用户，向网络控制管理设施发出虚假的更 新恳求，使得网络为终端配置错误的参数和应用，从而致使终端不行用，损坏物 联网的正常使用。所以，怎样对无人值守，规模宏大的终端配置、安整日记等信 息进行管理也成为新的问题。 二、应付安全威迫的解决议略 作为一种多网络交融的网络，物联网安全波及到各个网络的不一样层次，在这 些独立的网络中已实质应用了多种安全技术，特别是挪动通信网和互联网的安全 研究已经历了较长的时间，但对物联网中的感知网络来说，因为资源的限制性， 使安全研究的难度增大。 密钥管理体制 密钥系统是安全的基础，是实现感知信息隐私保护的手段之一。对互联网由 于不存在计算资源的限制，非对称和对称密钥系统都能够合