物聯(lián)網(wǎng)安全32(編輯修改稿)
2025-01-27 21:31 本頁面
【文章內(nèi)容簡介】 網(wǎng)絡(luò)和多樣化系統(tǒng)下的多種不同安全問題 ， 有些安全威脅難以預(yù)測(cè) 。 n 物聯(lián)網(wǎng)是融幾個(gè)層于一體的大系統(tǒng) ， 許多安全問題來源于系統(tǒng)整合； n 物聯(lián)網(wǎng)的數(shù)據(jù)共享對(duì)安全性提出更高的要求 。 n 物聯(lián)網(wǎng)的應(yīng)用將對(duì)安全提出新要求 ， 比如隱私保護(hù)不屬于任一層的安全需求 ， 但卻是許多物聯(lián)網(wǎng)應(yīng)用的安全需求 。 2023/1/24 216。 區(qū)別三： 隱私性需求 n 場(chǎng)景 1： 移動(dòng)用戶既需要知道 （ 或被合法知道 ） 其位置信息 ， 又不愿意非法用戶獲取該信息； n 場(chǎng)景 2： 用戶既需要證明自己合法使用某種業(yè)務(wù) ，又不想讓他人知道自己在使用某種業(yè)務(wù) ， 如在線游戲； n 場(chǎng)景 3： 病人急救時(shí)需要該病人的病歷信息 ， 但又要保護(hù)該病歷信息被非法獲取 ， 包括病歷數(shù)據(jù)管理員 。 n 場(chǎng)景 4： 許多業(yè)務(wù)需要匿名性 ， 如網(wǎng)絡(luò)投票 。 1，撇開 Skimming：在末端設(shè)備或 RFID持卡人不知情的情況下，信息被讀取 2，竊聽 Eavesdropping: 在一個(gè)通訊通道的中間，信息被中途截取 3，欺騙 Spoofing：偽造復(fù)制設(shè)備數(shù)據(jù)，冒名輸入到系統(tǒng)中 4，克隆 Cloning: 克隆末端設(shè)備，冒名頂替 5，破壞 Killing: 損壞或盜走末端設(shè)備 6，干擾 Jamming: 偽造數(shù)據(jù)造成設(shè)備阻塞不可用 7，屏蔽 Shielding: 用機(jī)械手段屏蔽電信號(hào)讓末端無法連接 開展物聯(lián)網(wǎng)安全等級(jí)保護(hù)測(cè)評(píng)的意義 ? 最初規(guī)劃和建設(shè)時(shí)偏重于功能和業(yè)務(wù)實(shí)現(xiàn)，缺乏對(duì)系統(tǒng)安全性的整體考慮，而丏無線通信技術(shù)本身存在脆弱性，導(dǎo)致物聯(lián)網(wǎng) RFID應(yīng)用系統(tǒng)安全問題日益凸顯； ? 是國家信息化發(fā)展戓略的重要組成部分，關(guān)系到國家的安全； ? 是關(guān)系到物聯(lián)網(wǎng)產(chǎn)品和系統(tǒng)真正走向?qū)嵱玫年P(guān)鍵； ? 是提升我國信息安全產(chǎn)業(yè)競爭能力的需要。 作為國家的一項(xiàng)基本制度，信息安全等級(jí)保護(hù)能有效地提高我國信息和信息系統(tǒng)安全建設(shè)的整體水平。因此，將物聯(lián)網(wǎng)應(yīng)用系統(tǒng)納入到信息安全等級(jí)保護(hù)的范圍內(nèi)，將有利于控制信息安全建設(shè)成本，保障國家重要物聯(lián)網(wǎng)應(yīng)用系統(tǒng)的安全，推勱物聯(lián)網(wǎng)產(chǎn)業(yè)健康安全的發(fā)展。 物聯(lián)網(wǎng)應(yīng)用系統(tǒng)安全等級(jí)保護(hù)特點(diǎn) ? 《 GB/T 222392023 信息安全技術(shù) 信息系統(tǒng)安全等級(jí)保護(hù)基本要求》技術(shù)要求： – 物理安全 – 網(wǎng)絡(luò)安全 – 主機(jī)安全 – 應(yīng)用安全和數(shù)據(jù)安全及備份恢復(fù) 對(duì)于物聯(lián)網(wǎng)體系，則缺少感知層的安全技術(shù)要求 安全保護(hù)對(duì)象范圍廣 ? 信息系統(tǒng)邊界延伸到感知層 ： – 設(shè)備
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1