【正文】 據(jù)流量問(wèn)題等。這些網(wǎng)絡(luò)本身的因素對(duì)于傳感網(wǎng)絡(luò)的正常運(yùn)行都是致命的。所以，在傳感網(wǎng)絡(luò)領(lǐng)域中態(tài)勢(shì)感知與評(píng)估已經(jīng)超越了IP網(wǎng)絡(luò)中單純的網(wǎng)絡(luò)安全的意義，已經(jīng)從網(wǎng)絡(luò)安全延伸到了網(wǎng)絡(luò)正常運(yùn)行狀態(tài)的監(jiān)控；另外，傳感網(wǎng)絡(luò)結(jié)構(gòu)更加復(fù)雜，網(wǎng)絡(luò)數(shù)據(jù)是多源的、異構(gòu)的，網(wǎng)絡(luò)數(shù)據(jù)具有很強(qiáng)的互補(bǔ)性和冗余性，具有很強(qiáng)的實(shí)時(shí)性。物聯(lián)網(wǎng)在線認(rèn)為在同時(shí)考慮外來(lái)入侵的前提下，需要對(duì)傳感網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行深入的數(shù)據(jù)挖掘分析、從數(shù)據(jù)中找出統(tǒng)計(jì)規(guī)律性。通過(guò)建立傳感網(wǎng)絡(luò)數(shù)據(jù)析取的各種數(shù)學(xué)模型，進(jìn)行規(guī)則挖掘和融合、推理、歸納等，提出能客觀全面地對(duì)大規(guī)模傳感網(wǎng)絡(luò)正常運(yùn)行做態(tài)勢(shì)評(píng)估的指標(biāo)，為傳感網(wǎng)絡(luò)的安全運(yùn)行提供分析報(bào)警等措施?！〉?章 物聯(lián)網(wǎng)安全分析 最近物聯(lián)網(wǎng)的概念在國(guó)內(nèi)走紅，隨著目前的發(fā)展趨勢(shì)。物聯(lián)網(wǎng)會(huì)很快的走入我們的生活，作為技術(shù)的愛(ài)好者。閑來(lái)無(wú)事，YY一下物聯(lián)網(wǎng)的安全。希望能給大家一些啟發(fā)。因?yàn)槭荵Y，只做拋磚引玉之用。有說(shuō)錯(cuò)的地方大牛們補(bǔ)充。 物聯(lián)網(wǎng)的概念是在1999年提出的。過(guò)去在中國(guó)，物聯(lián)網(wǎng)被稱(chēng)之為傳感網(wǎng)。中科院早在1999年就啟動(dòng)了傳感網(wǎng)的研究，并已取得了一些科研成果，建立了一些適用的傳感網(wǎng)?，F(xiàn)在越來(lái)越多的設(shè)備加入了物聯(lián)網(wǎng)的行列，如警務(wù)通，IC卡刷卡器等等。別跟我提手機(jī)和ATM機(jī)，那些東西你可以理解為一個(gè)終端。并不在物聯(lián)網(wǎng)安全的討論范疇之中。物聯(lián)網(wǎng)可以將洗衣機(jī)，電視，碎紙機(jī)，電燈，微波爐的等等家用電器連接網(wǎng)絡(luò)，通過(guò)網(wǎng)絡(luò)對(duì)這些東西進(jìn)行運(yùn)行，停止等操作。安全威脅也由網(wǎng)絡(luò)世界提升到物質(zhì)世界，可以說(shuō)未來(lái)的信息安全戰(zhàn)爭(zhēng)已經(jīng)不只是停在一個(gè)網(wǎng)絡(luò)安全的高度，而是更加貼切我們的生活，形成對(duì)物理安全的威脅?？梢韵胂牒诳屯ㄟ^(guò)網(wǎng)絡(luò)對(duì)電冰箱發(fā)動(dòng)攻擊，使其超符合頻率的工作，導(dǎo)致爆炸傷害人身安全。微波爐自動(dòng)從冰箱取出冰塊，加熱升溫，水遇電而短路，而恰恰這個(gè)時(shí)候，在電腦前的你正在寫(xiě)一份銷(xiāo)售報(bào)告的結(jié)尾。你對(duì)電腦發(fā)動(dòng)指令，將機(jī)密文件放入碎紙機(jī)中粉碎，攻擊者覺(jué)得這份計(jì)劃對(duì)他有用。停止了碎紙機(jī)的粉碎工作，通過(guò)掃描儀將這些機(jī)密通過(guò)網(wǎng)絡(luò)傳輸?shù)搅俗约旱碾娔X里。你正在看電視，突然插入一個(gè)莫名奇妙的信號(hào)，播放一些你并不想看到的信息。當(dāng)你正在燈下思考，攻擊者通過(guò)指令使燈泡超負(fù)荷工作，燈泡爆炸。（參照死神來(lái)了部分鏡頭）。雖然聯(lián)想的有些夸張，但是也側(cè)面的說(shuō)明了物聯(lián)網(wǎng)的安全威脅等級(jí)必須得到我們的高度重視?？梢哉f(shuō)物聯(lián)網(wǎng)的安全意識(shí)必須要放在一個(gè)新的高度來(lái)思考，這也是我們接受新技術(shù)，新時(shí)代所需要的心態(tài)。YY了國(guó)內(nèi)國(guó)外的幾篇文章，總結(jié)了一下。在互聯(lián)網(wǎng)中傳輸數(shù)據(jù)的幾種方式主要有一下幾大類(lèi)：第一種方法：RFID(Radio Frequency Identification的)，即射頻識(shí)別，俗稱(chēng)電子標(biāo)簽.RFID射頻識(shí)別是一種非接觸式的自動(dòng)識(shí)別技術(shù)，它通過(guò)射頻信號(hào)自動(dòng)識(shí)別目標(biāo)對(duì)象并獲取相關(guān)數(shù)據(jù)，識(shí)別工作無(wú)須人工干預(yù)，可工作于各種惡劣環(huán)境。RFID技術(shù)可識(shí)別高速運(yùn)動(dòng)物體并可同時(shí)識(shí)別多個(gè)標(biāo)簽，操作快捷方便。在這項(xiàng)技術(shù)大規(guī)模應(yīng)用之前有必要提前解決預(yù)計(jì)出現(xiàn)的安全**問(wèn)題。這也是為什么RFID行業(yè)呼吁建立安全機(jī)構(gòu)的原因。有一些專(zhuān)家呼吁：“我們面對(duì)最大現(xiàn)實(shí)問(wèn)題是，零售商、消費(fèi)品制造商等在不斷推動(dòng)RFID的應(yīng)用，但是沒(méi)有人真正知道，他們需要什么級(jí)別的安全，或者說(shuō)，他們?cè)敢饣ㄥX(qián)達(dá)到怎樣的安全級(jí)別。 傳統(tǒng)的認(rèn)證是區(qū)分不同層次的，網(wǎng)絡(luò)層的認(rèn)證就負(fù)責(zé)網(wǎng)絡(luò)層的身份鑒別，業(yè)務(wù)層的認(rèn)證就負(fù)責(zé)業(yè)務(wù)層的身份鑒別，兩者獨(dú)立存在。但是在物聯(lián)網(wǎng)中，大多數(shù)情況下，機(jī)器都是擁有專(zhuān)門(mén)的用途，因此其業(yè)務(wù)應(yīng)用與網(wǎng)絡(luò)通信緊緊地綁在一起。由于網(wǎng)絡(luò)層的認(rèn)證是不可缺少的，那么其業(yè)務(wù)層的認(rèn)證機(jī)制就不再是必需的，而是可以根據(jù)業(yè)務(wù)由誰(shuí)來(lái)提供和業(yè)務(wù)的安全敏感程度來(lái)設(shè)計(jì)。例如，當(dāng)物聯(lián)網(wǎng)的業(yè)務(wù)由運(yùn)營(yíng)商提供時(shí)，那么就可以充分利用網(wǎng)絡(luò)層認(rèn)證的結(jié)果而不需要進(jìn)行業(yè)務(wù)層的認(rèn)證。當(dāng)物聯(lián)網(wǎng)的業(yè)務(wù)由第三方提供也無(wú)法從網(wǎng)絡(luò)運(yùn)營(yíng)商處獲得密鑰等安全參數(shù)時(shí)，它就可以發(fā)起獨(dú)立的業(yè)務(wù)認(rèn)證而不用考慮網(wǎng)絡(luò)層的認(rèn)證。或者當(dāng)業(yè)務(wù)是敏感業(yè)務(wù)如金融類(lèi)業(yè)務(wù)時(shí)，一般業(yè)務(wù)提供者會(huì)不信任網(wǎng)絡(luò)層的安全級(jí)別，而使用更高級(jí)別的安全保護(hù)，那么這個(gè)時(shí)候就需要做業(yè)務(wù)層的認(rèn)證。而當(dāng)業(yè)務(wù)是普通業(yè)務(wù)時(shí)，如氣溫采集業(yè)務(wù)等，業(yè)務(wù)提供者認(rèn)為網(wǎng)絡(luò)認(rèn)證已經(jīng)足夠，那么就不再需要業(yè)務(wù)層的認(rèn)證。 傳統(tǒng)的網(wǎng)絡(luò)層加密機(jī)制是逐 跳加密，即信息在發(fā)送過(guò)程中，雖然在傳輸過(guò)程中是加密的，但是需要不斷地在每個(gè)經(jīng)過(guò)的節(jié)點(diǎn)上解密和加密，即在每個(gè)節(jié)點(diǎn)上都是明文的。而傳統(tǒng)的業(yè)務(wù)層加密機(jī)制則是端到端的，即信息只在發(fā)送端和接收端才是明文，而在傳輸?shù)倪^(guò)程和轉(zhuǎn)發(fā)節(jié)點(diǎn)上都是密文。由于物聯(lián)網(wǎng)中網(wǎng)絡(luò)連接和業(yè)務(wù)使用緊密結(jié)合，那么就面臨到底使用逐 跳加密還是端到端加密的選擇。對(duì)于逐 跳加密來(lái)說(shuō)，它可以只對(duì)有必要受保護(hù)的鏈接進(jìn)行加密，并且由 于逐跳 加密在網(wǎng)絡(luò)層進(jìn)行，所以可以適用于所有業(yè)務(wù)，即不同的業(yè)務(wù)可以在統(tǒng)一的物聯(lián)網(wǎng)業(yè)務(wù)平臺(tái)上實(shí)施安全管理，從而做到安全機(jī)制對(duì)業(yè)務(wù)的透明。這就保證了逐 跳 加密的低時(shí)延、高效率、低成本、可擴(kuò)展性好的特點(diǎn)。但是，因?yàn)橹鹛用苄枰诟鱾魉凸?jié)點(diǎn)上對(duì)數(shù)據(jù)進(jìn)行解密，所以各節(jié)點(diǎn)都有可能解讀被加密消息的明文，因此逐跳加密對(duì)傳輸路徑中的各傳送節(jié)點(diǎn)的可信任度要求很高。而對(duì)于端到端的加密方式來(lái)說(shuō)，它可以根據(jù)業(yè)務(wù)類(lèi)型選擇不同的安全策略，從而為高安全要求的業(yè)務(wù)提供高安全等級(jí)的保護(hù)。不過(guò)端到端的加密不能對(duì)消息的目的地址進(jìn)行保護(hù)，因?yàn)槊恳粋€(gè)消息所經(jīng)過(guò)的節(jié)點(diǎn)都要以此目的地址來(lái)確定如何傳輸消息。這就導(dǎo)致端到端加密方式不能掩蓋被傳輸消息的源點(diǎn)與終點(diǎn)，并容易受到對(duì)通信業(yè)務(wù)進(jìn)行分析而發(fā)起的惡意攻擊。另外從國(guó)家政策角度來(lái)說(shuō)，端到端的加密也無(wú)法滿足國(guó)家合法監(jiān)聽(tīng)政策的需求。由這些分析可知，對(duì)一些安全要求不是很高的業(yè)務(wù)，在網(wǎng)絡(luò)能夠提供逐跳加密保護(hù)的前提下，業(yè)務(wù)層端到端的加密需求就顯得并不重要。但是對(duì)于高安全需求的業(yè)務(wù)，端到端的加密仍然是其首選。因而，由于不同物聯(lián)網(wǎng)業(yè)務(wù)對(duì)安全級(jí)別的要求不同，可以將業(yè)務(wù)層端到安全作為可選項(xiàng)。第4章 提高物聯(lián)網(wǎng)安全性的方法根據(jù)物聯(lián)網(wǎng)技術(shù)與應(yīng)用密切相關(guān)的特點(diǎn)，按照技術(shù)基礎(chǔ)標(biāo)準(zhǔn)和應(yīng)用子集兩個(gè)層次，我們提出引用現(xiàn)有標(biāo)準(zhǔn)、裁剪現(xiàn)有標(biāo)準(zhǔn)或制定新規(guī)范等策略，形成了包括體系架構(gòu)、組網(wǎng)通信協(xié)議、接口、協(xié)同處理組件、網(wǎng)絡(luò)安全、編碼標(biāo)識(shí)、骨干網(wǎng)接入與服務(wù)等技術(shù)基礎(chǔ)規(guī)范和產(chǎn)品、應(yīng)用子集類(lèi)規(guī)范的標(biāo)準(zhǔn)體系(如圖3所示)，以求通過(guò)標(biāo)準(zhǔn)體系指導(dǎo)成體系、系統(tǒng)的物聯(lián)網(wǎng)標(biāo)準(zhǔn)制定工作，同時(shí)為今后的物聯(lián)網(wǎng)產(chǎn)品研發(fā)和應(yīng)用開(kāi)發(fā)中對(duì)標(biāo)準(zhǔn)的采用提供重要的支持?；I備物聯(lián)網(wǎng)標(biāo)準(zhǔn)聯(lián)合工作組，做好相關(guān)標(biāo)準(zhǔn)化組織間的協(xié)調(diào)。目前，物聯(lián)網(wǎng)的概念和技術(shù)架構(gòu)缺乏統(tǒng)一的清晰描述，一些利益相關(guān)方爭(zhēng)相進(jìn)行基于自身利益的解讀，使得政府、產(chǎn)業(yè)和市場(chǎng)各方對(duì)其內(nèi)涵和外延認(rèn)識(shí)不清，可能使政府對(duì)物聯(lián)網(wǎng)技術(shù)和產(chǎn)業(yè)的支持方向和力度產(chǎn)生偏差，嚴(yán)重影響物聯(lián)網(wǎng)產(chǎn)業(yè)的健康發(fā)展。本著整合物聯(lián)網(wǎng)相關(guān)標(biāo)準(zhǔn)化資源，協(xié)調(diào)物聯(lián)網(wǎng)的整體標(biāo)準(zhǔn)化工作，更好地服務(wù)于國(guó)家的物聯(lián)網(wǎng)產(chǎn)業(yè)協(xié)調(diào)發(fā)展大局，滿足國(guó)家信息產(chǎn)業(yè)總體發(fā)展戰(zhàn)略的要求，適應(yīng)物聯(lián)網(wǎng)以應(yīng)用為驅(qū)動(dòng)、以需求為牽引的多種技術(shù)緊密融合的特殊需要的原則，同時(shí)為政府部門(mén)的物聯(lián)網(wǎng)產(chǎn)業(yè)發(fā)展決策提供全面的技術(shù)和標(biāo)準(zhǔn)化服務(wù)支撐。日前由工業(yè)和信息化部電子標(biāo)簽(RFID)標(biāo)準(zhǔn)工作組、全國(guó)信息技術(shù)標(biāo)準(zhǔn)化技術(shù)委員會(huì)傳感器網(wǎng)絡(luò)標(biāo)準(zhǔn)工作組、工業(yè)和信息化部信息資源共享協(xié)同服務(wù)(閃聯(lián))標(biāo)準(zhǔn)工作組、全國(guó)工業(yè)過(guò)程測(cè)量和控制標(biāo)準(zhǔn)化技術(shù)委員會(huì)等產(chǎn)學(xué)研用各界公認(rèn)與物聯(lián)網(wǎng)技術(shù)密切相關(guān)的標(biāo)準(zhǔn)工作組共同發(fā)起成立物聯(lián)網(wǎng)標(biāo)準(zhǔn)聯(lián)合工作組。由工業(yè)和信息化部電子科技委副主任、國(guó)家金卡工程協(xié)調(diào)領(lǐng)導(dǎo)小組辦公室主任張琪擔(dān)任聯(lián)合工作組組長(zhǎng)，中科院上海微系統(tǒng)與信息技術(shù)研究所副所長(zhǎng)劉海濤擔(dān)任聯(lián)合工作組常務(wù)副組長(zhǎng)。物聯(lián)網(wǎng)標(biāo)準(zhǔn)聯(lián)合工作組將緊緊圍繞產(chǎn)業(yè)發(fā)展需求，協(xié)調(diào)一致，整合資源，共同開(kāi)展物聯(lián)網(wǎng)技術(shù)的研究，積極推進(jìn)物聯(lián)網(wǎng)標(biāo)準(zhǔn)化工作，加快制定符合我國(guó)發(fā)展需求的物聯(lián)網(wǎng)技術(shù)標(biāo)準(zhǔn)，建立健全標(biāo)準(zhǔn)體系，并積極參與國(guó)際標(biāo)準(zhǔn)化組織的活動(dòng)，以聯(lián)合工作組為平臺(tái)，加強(qiáng)與歐、美、日、韓等國(guó)家和地區(qū)的交流和合作，力爭(zhēng)成為制定物聯(lián)網(wǎng)國(guó)際標(biāo)準(zhǔn)的主導(dǎo)力量之一。我們需要高度重視物聯(lián)網(wǎng)標(biāo)準(zhǔn)體系建設(shè)，加強(qiáng)組織協(xié)調(diào)，明確方向、突出重點(diǎn)、統(tǒng)一部署、分步實(shí)施，積極鼓勵(lì)和吸納有關(guān)有物聯(lián)網(wǎng)應(yīng)用需求的行業(yè)和企業(yè)參與標(biāo)準(zhǔn)化工作，穩(wěn)步推進(jìn)物聯(lián)網(wǎng)標(biāo)準(zhǔn)的制定和推廣應(yīng)用，推動(dòng)相關(guān)標(biāo)準(zhǔn)組織形成有效協(xié)調(diào)、分工合作的工作機(jī)制，盡快形成較為完善的物聯(lián)網(wǎng)標(biāo)準(zhǔn)體系。制定我國(guó)物聯(lián)網(wǎng)標(biāo)準(zhǔn)體系，也需要把國(guó)際物聯(lián)網(wǎng)應(yīng)用的發(fā)展動(dòng)態(tài)和我國(guó)物聯(lián)網(wǎng)發(fā)展戰(zhàn)略相結(jié)合，聯(lián)合相關(guān)部門(mén)開(kāi)展研究，以保證實(shí)際需要為目標(biāo)，結(jié)合實(shí)際國(guó)情和產(chǎn)業(yè)現(xiàn)狀，給出標(biāo)準(zhǔn)制定的優(yōu)先級(jí)列表， 進(jìn)而為國(guó)家的宏觀決策和指導(dǎo)提供技術(shù)依據(jù)，為與物聯(lián)網(wǎng)相關(guān)的國(guó)家標(biāo)準(zhǔn)和行業(yè)標(biāo)準(zhǔn)的立項(xiàng)和制定提供指南。謝辭通過(guò)這一階段的畢業(yè)設(shè)計(jì)，我受益匪淺，不僅鍛煉了良好的邏輯思維能力，而且培養(yǎng)了棄而不舍的求學(xué)精神和嚴(yán)謹(jǐn)作風(fēng)?；仡櫞舜萎厴I(yè)設(shè)計(jì)，是大學(xué)三年所學(xué)知識(shí)很好的總結(jié)。這次物聯(lián)網(wǎng)論文學(xué)到了很多新的內(nèi)容。相信這次畢業(yè)設(shè)計(jì)對(duì)我今后的工作會(huì)有一定的幫助。所以，我很用心的把它完成。在設(shè)計(jì)中體味艱辛，在艱辛中體味快樂(lè)。最后，我要感謝我的指導(dǎo)老師黃克飛，他對(duì)我的畢業(yè)設(shè)計(jì)進(jìn)行了多次的修改，我的畢業(yè)設(shè)計(jì)才得以順利完成。同樣我也要衷心的感謝教育過(guò)和指導(dǎo)過(guò)我的各位老師，感謝給予我?guī)椭呐笥褌?，?jǐn)獻(xiàn)上我最真摯的祝福。參考文獻(xiàn),賀平,趙會(huì)群,曾仕元。基于EPC的物聯(lián)網(wǎng)研究綜述[J]。廣東通信技術(shù)。2005年08期　　 ：中國(guó)科學(xué)院研究生院，2008 ：北方工業(yè)大學(xué)，2007 。基于物聯(lián)網(wǎng)的物流信息增值服務(wù)[J]。經(jīng)濟(jì)師。2007年09期 ：北方工業(yè)大學(xué)，2009 ：山東大學(xué)，2005 ?；谖锫?lián)網(wǎng)的EPC接口。武漢理工大學(xué)。2006年 ?；谖锫?lián)網(wǎng)管理系統(tǒng)的EPC規(guī)范研究[D]。西南交通大學(xué)。2007年 30 / 3