物聯(lián)網(wǎng)的安全保障講義(存儲(chǔ)版)
【正文】 層 安 全 數(shù)據(jù)存儲(chǔ) 物聯(lián)網(wǎng)安全 感知層安全： RFID安全 R a d i oB a s e b a n dE E P R O M D a t a M e m o r yR a d ioB a se b a n dM C UDC D C co n v e rte rB a tte ryR O M R A M無(wú)源－被動(dòng)發(fā)射電磁波 有源－主動(dòng)發(fā)射電磁波 ? 偽造 RFID標(biāo)簽： 標(biāo)簽硬件的簡(jiǎn)單性和非加密性造成被偽造的可能性；標(biāo)簽包含信息的簡(jiǎn)單性造成信息的可預(yù)測(cè)、可推算性； ? 重放攻擊： 偽造的 RFID標(biāo)簽會(huì)使系統(tǒng)數(shù)據(jù)產(chǎn)生沖突，甚至達(dá)到 DoS的效果，降低系統(tǒng)的可用性和系統(tǒng)數(shù)據(jù)的完整性 ? 竊聽(tīng)： 在 RFID標(biāo)簽和閱讀器之間是沒(méi)有專(zhuān)用的加密信道和算法，故很容易被竊聽(tīng)，同時(shí) RFID標(biāo)簽無(wú)法分辨合法、非法閱讀器 ? 同頻干擾： 多對(duì) RFID標(biāo)簽和閱讀器同時(shí)通信會(huì)產(chǎn)生干擾 感知層安全：無(wú)線傳感器網(wǎng)安全 RadioBasebandMCUDCDC converterBatteryROM RAMA/D converterSensorLink LayerNetworkOSApplications通信非穩(wěn)定： 傳輸沖突、多跳延時(shí)、信道不穩(wěn)定引起的丟包等無(wú)線多跳網(wǎng)絡(luò)的傳統(tǒng)問(wèn)題 無(wú)線干擾： 無(wú)線傳感器網(wǎng)可以基于 IEEE 、 ，但由于節(jié)點(diǎn)本身的脆弱性使得大功率無(wú)線設(shè)備可直接干擾它們 女巫攻擊： 由于系統(tǒng)的開(kāi)放性，惡意設(shè)備可扮演成或替代合法的節(jié)點(diǎn)，干擾分布式文件系統(tǒng)、路由算法、數(shù)據(jù)獲取、無(wú)線資源公平性使用、節(jié)點(diǎn)選舉流程等； 隱私暴露威脅： 通過(guò)節(jié)點(diǎn)竊聽(tīng)和流量分析獲取節(jié)點(diǎn)上的信息 網(wǎng)絡(luò)層安全 防火墻 /IPS 安全域劃分與安全隔離 安全傳輸（ VPN、 SSL） 網(wǎng)絡(luò)訪問(wèn)控制 DDOS防御 僵尸 /蠕蟲(chóng) 攻 擊 溯源 虛 擬 防火 墻 流量分析和控制 內(nèi)容 監(jiān) 控和 過(guò)濾 安全加固 終 端 設(shè)備 安全 滲透 測(cè)試 安全 審計(jì) 漏洞分析 應(yīng) 急響 應(yīng) 網(wǎng)絡(luò)層將底層傳感網(wǎng)絡(luò)層獲取的信息由后臺(tái)的控制中心作數(shù)據(jù)處理，通信技術(shù)是網(wǎng)絡(luò)層的核心 IP Core PE PE PE PE PE 中間件安全 系統(tǒng)最小化裁減 安全補(bǔ)丁 系統(tǒng)加固 內(nèi)容安全 (DPI） 軟件統(tǒng)一分發(fā) 資產(chǎn)管理 病毒防護(hù) 沙箱隔離 剩余數(shù)據(jù)保護(hù) 數(shù)據(jù)訪問(wèn)控制 數(shù)據(jù)完整性 Web安全 數(shù)據(jù)防泄漏 數(shù)據(jù)位置 磁盤(pán)與文件加密 完全同態(tài)加密 ? 中間件是處在信息收集點(diǎn)和服務(wù)接入點(diǎn)之間，提供計(jì)算和數(shù)據(jù)處理功能。 日本 T Group長(zhǎng)途貨柜車(chē)實(shí)時(shí)管理系統(tǒng) 系統(tǒng)架構(gòu)圖 企業(yè)總部控制室 管理人員用PC終端 Inter 3G網(wǎng)絡(luò) M2M模塊 車(chē)上的終端設(shè)備 通過(guò)運(yùn)行實(shí)時(shí)管理系統(tǒng)，做到： ? 分析駕駛員過(guò)程，禁止疲勞駕駛，防止交通事故 ? 分析駕駛行為和習(xí)慣，提出優(yōu)化建議，降低耗油量 ? 如超過(guò)法定速度，立即話音來(lái)提醒司機(jī)。 ? 外出的時(shí)候也能進(jìn)行家電的ON/OFF操作。 應(yīng)用層安全 ? 使用物聯(lián)網(wǎng)的信息資源實(shí)現(xiàn)特定的功能和服務(wù)，并且這些功能與場(chǎng)景和應(yīng)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1