物联网安全防护与风险管理手册（执行版）.docxVIP

物联网安全防护与风险管理手册（执行版）

第1章

物联网安全防护基础与架构

1.1物联网安全威胁模型与风险识别

物联网安全威胁模型基于“物理层-网络层-应用层”的三级架构，将攻击分为物理篡改、网络攻击和数据泄露三大类。例如，针对智能水表，攻击者可能通过破坏传感器外壳（物理层）窃取读数，或利用Wi-Fi信号劫持（网络层）伪造数据，最终导致用户用水量被非法篡改（应用层）。风险识别需采用“威胁-脆弱性-利用”的三角分析法。以共享单车为例，若车辆丢失（威胁），且用户未安装防拆传感器且系统无防丢机制（脆弱性），则极易发生资产被盗（利用）。识别过程应包括：扫描网络流量中的异常高频连接、检查设备固件漏洞、以及评估用户隐私数据（如GPS轨迹）的泄露风险。

攻击链分析是识别风险的核心手段，需追踪从初始入侵到数据破坏的全流程。例如，针对医院IoT系统的攻击链可能是：黑客先扫描医院内网端口（初始入侵），利用未授权的开放接口获取患者病历数据（中间态），再通过内部人员泄露将数据外传至黑市（最终破坏）。量化风险评分是决策依据，需结合威胁发生概率（1-10分）和潜在影响程度（1-10分）进行加权计算。例如，某老旧消防物联网设备虽存在固件漏洞（概率8分），但一旦触发报警系统已被锁定且数据仅存储在本地（影响3分），综合评分为21分，属于高风险需优先修复。历史数据与案例