第1章物聯(lián)網(wǎng)安全需求分析-物聯(lián)網(wǎng)安全導(dǎo)論-wenkub
2023-01-27 08:13:46 本頁(yè)面
【正文】 流等，其中的智慧就來(lái)自這一層。 ? 根據(jù)各個(gè)行業(yè)、各種業(yè)務(wù)的具體特點(diǎn)形成各種單獨(dú)的業(yè)務(wù)應(yīng)用，或者整個(gè)行業(yè)及系統(tǒng)的建成應(yīng)用解決方案。 ? 大規(guī)模、多平臺(tái)、多業(yè)務(wù)類(lèi)型使物聯(lián)網(wǎng)業(yè)務(wù)層次的安全面臨新的挑戰(zhàn)，是針對(duì)不同的行業(yè)應(yīng)用建立相應(yīng)的安全策略，還是建立一個(gè)相對(duì)獨(dú)立的安全架構(gòu) ?目前仍在研究討論過(guò)程中。 ? 核心網(wǎng)絡(luò)具有相對(duì)完整的安全保護(hù)能力，但是由于物聯(lián)網(wǎng)中節(jié)點(diǎn)數(shù)量龐大，且以集群方式存在，因此會(huì)導(dǎo)致在數(shù)據(jù)傳播時(shí)，由于大量機(jī)器的數(shù)據(jù)發(fā)送使網(wǎng)絡(luò)擁塞，產(chǎn)生拒絕服務(wù)攻擊。 物聯(lián)網(wǎng)安全性要求 物聯(lián)網(wǎng)安全特征 一是感知網(wǎng)絡(luò)的信息采集、傳輸與信息安全問(wèn)題。 ? 隨著“物品”自動(dòng)化能力以及自主智慧的不斷增加，像物品的識(shí)別問(wèn)題、物品的身份問(wèn)題、物品的隱私問(wèn)題，以及物品在扮演的角色中的責(zé)任問(wèn)題將成為我們重點(diǎn)考慮的內(nèi)容。 ? 人到物品 ( human to thing, H2T)之間的關(guān)聯(lián)。 ? 人到人 ( human to human, H2H)之間的互聯(lián)。 物聯(lián)網(wǎng)安全性要求 ? 通過(guò)將海量的具有數(shù)據(jù)處理能力的“物品”置于一個(gè)全球統(tǒng)一的信息平臺(tái)和全球通用的數(shù)據(jù)空間之中，在這樣的背景下，現(xiàn)實(shí)世界中對(duì)于信息的興趣將分布并且覆蓋數(shù)以?xún)|萬(wàn)計(jì)的“物品”，其中將有很多物品隨時(shí)地進(jìn)行實(shí)時(shí)的數(shù)據(jù)更新。 ? 感知節(jié)點(diǎn)呈現(xiàn)多源異構(gòu)性，感知節(jié)點(diǎn)通常情況下功能簡(jiǎn)單、攜帶能量少，使得它們無(wú)法擁有復(fù)雜的安全保護(hù)能力。 ? 現(xiàn)有通信網(wǎng)絡(luò)的安全架構(gòu)都是從人通信的角度設(shè)計(jì)的，對(duì)以物為主體的物聯(lián)網(wǎng)，要建立適合于感知信息傳輸與應(yīng)用的安全架構(gòu)。 物聯(lián)網(wǎng)結(jié)構(gòu)與層次 從物聯(lián)網(wǎng)的功能上來(lái)說(shuō)，應(yīng)該具備四個(gè)特征： ? 全面感知能力，可以利用 RFID、傳感器、二維條形碼等獲取被控 /被測(cè)物體的信息。 物聯(lián)網(wǎng)結(jié)構(gòu)與層次 物聯(lián)網(wǎng)結(jié)構(gòu)與層次 ? 感知識(shí)別層：涉及各種類(lèi)型的傳感器、 RFID標(biāo)簽、手持移動(dòng)設(shè)備、 GPS終端、視頻攝像設(shè)備等； ? 網(wǎng)絡(luò)構(gòu)建層：涉及互聯(lián)網(wǎng)、無(wú)線傳感器網(wǎng)絡(luò)、近距離無(wú)線通信、 3G/4G通信網(wǎng)絡(luò)、網(wǎng)絡(luò)中間件等； ? 管理服務(wù)層：涉及海量數(shù)據(jù)處理、非結(jié)構(gòu)化數(shù)據(jù)管理、云計(jì)算、網(wǎng)絡(luò)計(jì)算、高性能計(jì)算、語(yǔ)義網(wǎng)等； ? 綜合應(yīng)用層：涉及數(shù)據(jù)挖掘、數(shù)據(jù)分析、數(shù)據(jù)融合、決策支持等。 ? 當(dāng)感知識(shí)別層生成的大量信息經(jīng)過(guò)網(wǎng)絡(luò)層傳輸匯聚到管理服務(wù)層，管理服務(wù)層解決數(shù)據(jù)如何存儲(chǔ)（數(shù)據(jù)庫(kù)與海量存儲(chǔ)技術(shù)）、如何檢索（搜索引擎）、如何使用（數(shù)據(jù)挖掘與機(jī)器學(xué)習(xí)）、如何不被濫用（數(shù)據(jù)安全與隱私保護(hù)）等問(wèn)題。 ? 為了能夠共享大容量，高速度存儲(chǔ)設(shè)備，并且不占用局域網(wǎng)資源的海量信息傳輸和備份，就需要專(zhuān)用存儲(chǔ)區(qū)域網(wǎng)絡(luò)（ SAN ， Storage Area Network）來(lái)實(shí)現(xiàn)。 管理服務(wù)層 4. 搜索引擎 ? Web搜索引擎是一個(gè)能夠在合理響應(yīng)時(shí)間內(nèi)，根據(jù)用戶(hù)的查詢(xún)關(guān)鍵詞，返回一個(gè)包含相關(guān)信息的結(jié)果列表（ hits list）服務(wù)的綜合體。 ② 智能交通： ? 通過(guò)在基礎(chǔ)設(shè)施和交通工具當(dāng)中廣泛應(yīng)用信息、通訊技術(shù)來(lái)提高交通運(yùn)輸系統(tǒng)的安全性、可管理性、運(yùn)輸效能同時(shí)降低能源消耗和對(duì)地球環(huán)境的負(fù)面影響。 綜合應(yīng)用層 ⑤ 環(huán)境監(jiān)測(cè)： ? 通過(guò)對(duì)人類(lèi)和環(huán)境有影響的各種物質(zhì)的含量、排放量、以及各種環(huán)境狀態(tài)參數(shù)的檢測(cè)，跟蹤環(huán)境質(zhì)量的變化，確定環(huán)境質(zhì)量水平，為環(huán)境管理、污染治理、防災(zāi)減災(zāi)等工作提供基礎(chǔ)信息、方法指引和質(zhì)量保證。 物聯(lián)網(wǎng)安全的邏輯層次 ? 與互聯(lián)網(wǎng)相比，物聯(lián)網(wǎng)主要實(shí)現(xiàn)人與物、物與物之間的通信 , 通信的對(duì)象擴(kuò)大到了物品。 ? 所以物聯(lián)網(wǎng)機(jī)器 /感知節(jié)點(diǎn)多數(shù)部署在無(wú)人監(jiān)控的場(chǎng)景中。 ? 感知網(wǎng)絡(luò)多種多樣，從溫度測(cè)量到水文監(jiān)控，從道路導(dǎo)航到自動(dòng)控制，它們的數(shù)據(jù)傳輸和消息也沒(méi)有特定的標(biāo)準(zhǔn)，所以沒(méi)法提供統(tǒng)一的安全保護(hù)體系。 物聯(lián)網(wǎng)面對(duì)的特殊安全問(wèn)題 4）物聯(lián)網(wǎng)業(yè)務(wù)的安全問(wèn)題。 ? 大多數(shù)情況下，物聯(lián)網(wǎng)中的機(jī)器都是擁有專(zhuān)門(mén)的用途，因此其業(yè)務(wù)應(yīng)用與網(wǎng)絡(luò)通信緊緊地綁在一起。 ? 由于物聯(lián)網(wǎng)中網(wǎng)絡(luò)連接和業(yè)務(wù)使用緊密結(jié)合，那么就面臨到底使用逐跳加密還是端到端加密的選擇。 感知識(shí)別層的安全需求和安全機(jī)制 感知識(shí)別層的安全需求 感知識(shí)別層可能遇到的安全挑戰(zhàn)包括下列情況： ? 節(jié)點(diǎn)被敵手控制 — 安全性全部丟失； ? 普通節(jié)點(diǎn)網(wǎng)關(guān)被敵手控制（敵手掌握節(jié)點(diǎn)密鑰）； ? 普通節(jié)點(diǎn)被敵手捕
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1