《物联网信息安全》_第3章 物理安全威胁与防范.pptxVIP

环境安全威胁与防范

Ba-ba-na~

设备安全问题与策略

RFID系统及物理层安全

数据存储介质的安全;

前言

物理网络安全主要是通过物理隔

离来实现网络安全，可有效防范网络入侵和网络诈骗。;

环境安全威

胁与防范;

DisNEp

因为物联网节点通常都是采

用无人职守的方式，且都是先部署物联网设备完毕之后，再将网络连接起来，所以，如何对物联网设备进行远程业务信息配置和签约信息配置就成了一个值得思考的问;

与此同时，多样

化且数据容量庞大的物联网平台必须要有统一且强大的安全管理

平台;

另外，目前物联网网络的安全架构往往都是基于人的通信角度来进行设计的，并不是从人机交互的角度出发，这样就将物联网设备间的逻辑关系进行了破裂;

设备安全问题

与策略;

条码

RZID

物联网设各;

one物联网安全本地节点问题

two节点信息在网络中的传输信息问题

three核心网络的信息安全问题

four物联网中业务安全问题;

环境安全威胁与防范

Ba-ba-na~

设备安全问题与策略

RFID系统及物理层安全

数据存储介质的安全;

物联网的机器节点大多在无人监控的场所进行部署，它是用机器代替人来完成复杂问题的处理，因此也就导致节点可以人为地通过更换软硬件进行机器的破坏

just;

节点信息在网络中的传输安全问题

由于物联网的节点对于数据的传送

没有统一的协议，并且它的功能相

对简单，也就不能生产复杂、统一

的安全保护模式;

相对于节点核心网络的安全体系比较完整，但是核心网络也是由各个节点组成的且以集群的方式形成数目庞大的节点群，所以当大量数据进行传播时会导致网络堵塞产生网络假死

just;

大部分的物联网都是通过事先部署节点然后进行网络连接的，连接后各个节点是没有人员监控的，当用户利用物联网进行业务往来时就存在了安全问题，因此提供出一个统一的、强大的安全管理平台就成为一个新的问题

just;

●用户权限认证

●数据加密技术

●数据读取控制

●保护隐私和信??传输技术;

用户权限认证需应用到网络传输层中，通过数字认证的方式来识别客户身份是否合法，以此来达到客户信息安全保护的目的。或通过数字水印技术来识别用户的电子签名;

数据加密技术主要应用于物联网底层，保护感知层的数据安全;

数据访问控制技术主要应用于物联网的网络层，以保护数据的传输安全;

数据加密技术主要应用于物联网的应用层，以保护用户信息安全;

RF9D系统及物联网层安全;

后端数据库系统(Back-end);

读写器发射电磁波，当标签进入此电磁波辐射范围内时，标签将读写器所发射的微小电磁波能量存储起来，并转换成电路所需的电能并且将存储的标识信息以电磁波的方式传送给读写器。;

two窃听

无前向安全性

位置跟踪;

five伪装

重放

拒绝服务攻击;

不能执行加密操作，但可以执行XOR操作和简单的逻辑控制

能够执行公钥

加密操作;

RFID安全机制;

Kill命令机制

休眠(sleeping)机制

阻塞(Blocking)机制

法拉第网罩

●主动干扰;

数据存储介质的

安全;

存储介质常用于开放环境中，易于丢失，存储的数据易于传播和复制，自身缺乏有效的审计和监管手段，整个数据通道的安全保密工作难以保障。一旦发生数据泄露与丢失，

将给部门或个人造成不可估量的经济损失。;

任意U盘在终端上的使用，造成管理混乱，资料丢失

敏感信息以明文存储在U盘中，极易丢

失;

对数据加密管理

文件管理

禁止移动介质自动播放