《物聯(lián)網(wǎng)安全》word版-文庫吧
2024-12-24 08:42 本頁面
【正文】 定的標(biāo)準(zhǔn)，因此無法提供統(tǒng)一的安全保護體系，嚴重影響了感知信息的采集、傳輸和信息安全，這些會導(dǎo)致物聯(lián)網(wǎng)面臨中斷、竊聽、攔截、篡改、偽造等威脅，例如可以通過節(jié)點竊聽和流量分析獲取節(jié)點上的信息。 ３）自私性威脅：物聯(lián)網(wǎng)網(wǎng)絡(luò)節(jié)點表現(xiàn)出自私行為，為節(jié)省自身能量拒絕 提供轉(zhuǎn)發(fā)數(shù)據(jù)包的服務(wù)，造成網(wǎng)絡(luò)性能大幅下降。 ４）拒絕服務(wù)威脅：由于硬件失敗、軟件瑕疵、資源耗盡、環(huán)境條件惡劣等原因造成網(wǎng)絡(luò)的可用性被破壞，網(wǎng)絡(luò)或系統(tǒng)執(zhí)行某一期望功能的能力被降低。 ５）感知數(shù)據(jù)威脅：由于物聯(lián)網(wǎng)感知網(wǎng)絡(luò)與節(jié)點的復(fù)雜性和多樣性，感知數(shù)據(jù)具有海量、復(fù)雜的特點，因而感知數(shù)據(jù)存在實時性、可用性和可控性的威脅。 網(wǎng)絡(luò)攻擊 以下為物聯(lián)網(wǎng)在數(shù)據(jù)處理和通信環(huán)境中易受到的攻擊類型。 １）阻塞干擾：攻擊者在獲取目標(biāo)網(wǎng)絡(luò)通信頻率的中心頻率后，通過在這個頻點附近發(fā)射無線電波進行干擾，使得攻擊節(jié)點通信半徑內(nèi)的所有傳感器網(wǎng)絡(luò)節(jié)點不能正常工作，甚至使網(wǎng)絡(luò)癱瘓，是一種典型的ＤＯＳ攻擊方法。 ２）碰撞攻擊：攻擊者連續(xù)發(fā)送數(shù)據(jù)包，在傳輸過程中和正常節(jié)點發(fā)送的數(shù)據(jù)包發(fā)生沖突，導(dǎo)致正常節(jié)點發(fā)送的整個數(shù)據(jù)包因為校驗和不匹配被丟棄，是一種有效的ＤＯＳ攻擊方法。 ３）耗盡攻擊：利用協(xié)議漏洞，通過持續(xù)通信的方式使節(jié)點能量耗盡，如利用鏈路層的錯包重傳機制使節(jié)點不斷重復(fù)發(fā)送上一包數(shù)據(jù)，最終耗盡節(jié)點資源。 ４）非公 平攻擊：攻擊者不斷地發(fā)送高優(yōu)先級的數(shù)據(jù)包從而占據(jù)信道，導(dǎo)致其他節(jié)點在通信過程中處于劣勢。 ５）選擇轉(zhuǎn)發(fā)攻擊：物聯(lián)網(wǎng)是多跳傳輸，每一個傳感器既是終節(jié)點又是路由中繼點。這要求傳感器在收到報文時要無條件轉(zhuǎn)發(fā)（該節(jié)點為報文的目的時除外）。攻擊者利用這一特點拒絕轉(zhuǎn)發(fā)特定的消息并將其丟棄，使這些數(shù)據(jù)包無法傳播，采用這種攻擊方式，只丟棄一部分應(yīng)轉(zhuǎn)發(fā)的報文，從而迷惑鄰居傳感器，達到攻擊目的。 ６）陷洞攻擊：攻擊者通過一個危害點吸引某一特定區(qū)域的通信流量，形成以危害節(jié)點為中心的“陷洞”，處于陷洞附近的攻擊者就能相對容易地 對數(shù)據(jù)進行篡改。 ７）女巫攻擊：物聯(lián)網(wǎng)中每一個傳感器都應(yīng)有唯一的一個標(biāo)識與其他傳感器進行區(qū)分，由于系統(tǒng)的開放性，攻擊者可以扮演或替代合法的節(jié)點，偽裝成具有多個身份標(biāo)識的節(jié)點，干擾分布式文件系統(tǒng)、路由算法、數(shù)據(jù)獲取、無線資源公平性使用、節(jié)點選舉流程等，從而達到攻擊網(wǎng)絡(luò)目的。 ８）洪泛攻擊：攻擊者通過發(fā)送大量攻擊報文，導(dǎo)致整個網(wǎng)絡(luò)性能下降，影響正常通信。 ９）信息篡改：攻擊者將竊聽到信息進行修改（如刪除、替代全部或部分信息）之后再將信息傳送給原本的接收者，以達到攻擊目的。 所有這些要求都強調(diào)了實施物聯(lián)網(wǎng)安全措施的一些關(guān)鍵開始步驟：從概念上理解物聯(lián)網(wǎng)、評估互聯(lián)網(wǎng)當(dāng)前安全狀態(tài)，并探索如何從符合當(dāng)前網(wǎng)絡(luò)需求和約束的解決方案中推進到可以合理的確保物聯(lián)網(wǎng)安全的方案中。本文建議從以下幾個方面考慮物聯(lián)網(wǎng)中的安全建設(shè)。 安全基礎(chǔ)設(shè)施 物聯(lián)網(wǎng)的發(fā)展并不是一個單一的步驟，而是一個逐步結(jié)合現(xiàn)有網(wǎng)絡(luò)并應(yīng)用到顯式世界中去的過程，其中包括給予虛擬角色和思維。分析人員和研究人員必須解決這些基礎(chǔ)設(shè)施的復(fù)雜交錯性問題。物聯(lián)網(wǎng)要求互操作機制，以便實體之間可以連接并助他們了解彼此，因此難點將會集中在技術(shù)和信息傳達上。這種分布式服務(wù)必須是可靠的，不僅僅是提供可用性，更需要有防止故障的自適應(yīng)能力。這樣的一個管理模型將會有世界各地數(shù)十億設(shè)備的規(guī)模，面對的問題將會是自主性、流動性、可伸縮性、數(shù)據(jù)處理和賬單統(tǒng)一等等。 物聯(lián)網(wǎng)具有高度的分散性質(zhì)和技術(shù)脆弱性，例如在公共領(lǐng) 域使用性能有限的嵌入式設(shè)備，這樣就為惡意實體創(chuàng)造了可以利用的薄弱環(huán)節(jié)。那些在不受保護的區(qū)域中且容易訪問的實體，比如在街道中的，很容易受到物理上的損壞。就像妥協(xié)的僵尸網(wǎng)絡(luò)一樣，一些惡意對象會試圖從內(nèi)部控制它。其他的威脅還包括在錯綜的服務(wù)和用戶通過數(shù)據(jù)收集和其他方式所做的分析之間存在的多米諾骨牌效應(yīng)。 為了避免這些威脅，物聯(lián)網(wǎng)必須有很強壯的安全基礎(chǔ)設(shè)施。而 PKI(
公司管理相關(guān)推薦
鄂ICP備17016276號-1