物聯(lián)網(wǎng)安全技術(shù)框架-物聯(lián)網(wǎng)安全導(dǎo)論-資料下載頁(yè)
2025-01-09 21:31本頁(yè)面
【正文】 攻擊主要有以下幾類 : 虛假路由信息攻擊、選擇性轉(zhuǎn)發(fā)攻擊、污水池攻擊、女巫攻擊、蟲洞攻擊、 Hello 洪泛攻擊、確認(rèn)攻擊等。 ? 表 , 物聯(lián)網(wǎng)安全技術(shù)架構(gòu) 物聯(lián)網(wǎng)安全技術(shù)架構(gòu) ? 針對(duì)數(shù)據(jù)傳送的特點(diǎn) , 目前已提出許多較為有效的路由技術(shù)。按路由算法的實(shí)現(xiàn)方法劃分 ,通常有 : ① 洪泛式路由 , 如 Gossiping等； ②以數(shù)據(jù)為中心的路由 ,如 Directed Diffusion, SPIN 等； ③層次式路由 , 如 EACH ( low energy adaptive clustering h ierarchy)、 TEEN( threshold sensitive energy effic ient sensor 2work protocol) 等； ④基于位置信息的路由 , 如 GPSR ( greedy perimeter state less routing)、 GEAR ( geographic and energy aware routing)等。 物聯(lián)網(wǎng)安全技術(shù)架構(gòu) 傳感器網(wǎng)絡(luò)攻擊和解決方案 物聯(lián)網(wǎng)安全技術(shù)架構(gòu) 認(rèn)證與訪問控制 ? 認(rèn)證指使用者采用某種方式來 / 證明自己確實(shí)是自己宣稱的某人 , 網(wǎng)絡(luò)中的認(rèn)證主要包括身份認(rèn)證和消息認(rèn)證。 ? 身份認(rèn)證可以使通信雙方確信對(duì)方的身份并交換會(huì)話密鑰。保密性和及時(shí)性是認(rèn)證的密鑰交換中兩個(gè)重要的問題。 物聯(lián)網(wǎng)安全技術(shù)架構(gòu) ? 傳統(tǒng)的認(rèn)證是區(qū)分不同層次的 , 網(wǎng)絡(luò)層的認(rèn)證就負(fù)責(zé)網(wǎng)絡(luò)層的身份鑒別 , 業(yè)務(wù)層的認(rèn)證就負(fù)責(zé)業(yè)務(wù)層的身份鑒別 , 兩者獨(dú)立存在。 ? 但是在物聯(lián)網(wǎng)中 ,業(yè)務(wù)應(yīng)用與網(wǎng)絡(luò)通信緊緊地綁在一起 , 認(rèn)證有其特殊性。例如 , 當(dāng)物聯(lián)網(wǎng)的業(yè)務(wù)由運(yùn)營(yíng)商提供時(shí) , 那么就可以充分利用網(wǎng)絡(luò)層認(rèn)證的結(jié)果而不需要進(jìn)行業(yè)務(wù)層的認(rèn)證 。 物聯(lián)網(wǎng)安全技術(shù)架構(gòu) ? 當(dāng)業(yè)務(wù)是敏感業(yè)務(wù)，如金融類業(yè)務(wù)時(shí) , 一般業(yè)務(wù)提供者會(huì)不信任網(wǎng)絡(luò)層的安全級(jí)別 , 而使用更高級(jí)別的安全保護(hù) , 那么這個(gè)時(shí)候就需要做業(yè)務(wù)層的認(rèn)證 。 ? 而當(dāng)業(yè)務(wù)是普通業(yè)務(wù)時(shí) , 如氣溫采集業(yè)務(wù)等 , 業(yè)務(wù)提供者認(rèn)為網(wǎng)絡(luò)認(rèn)證已經(jīng)足夠 ,那么就不再需要業(yè)務(wù)層的認(rèn)證。 物聯(lián)網(wǎng)安全技術(shù)架構(gòu) ? 在物聯(lián)網(wǎng)的認(rèn)證過程中 , 傳感器網(wǎng)絡(luò)的認(rèn)證機(jī)制是重要的研究部分 , ? 無線傳感器網(wǎng)絡(luò)中的認(rèn)證技術(shù)主要包括基于輕量級(jí)公鑰的認(rèn)證技術(shù)、預(yù)共享密鑰的認(rèn)證技術(shù)、隨機(jī)密鑰預(yù)分布的認(rèn)證技術(shù)、利用輔助信息的認(rèn)證、基于單向散列函數(shù)的認(rèn)證等。 物聯(lián)網(wǎng)安全技術(shù)架構(gòu) 入侵檢測(cè)與容侵容錯(cuò)技術(shù) ? 容侵就是指在網(wǎng)絡(luò)中存在惡意入侵的情況下 ,網(wǎng)絡(luò)仍然能夠正常地運(yùn)行。 ? 現(xiàn)階段無線傳感器網(wǎng)絡(luò)的容侵技術(shù)主要集中于網(wǎng)絡(luò)的拓?fù)淙萸?、安全路由容侵以及?shù)據(jù)傳輸過程中的容侵機(jī)制。 物聯(lián)網(wǎng)安全技術(shù)架構(gòu) ? 無線傳感器網(wǎng)絡(luò)可用性的另一個(gè)要求是網(wǎng)絡(luò)的容錯(cuò)性。一般意義上的容錯(cuò)性是指在故障存在的情況下系統(tǒng)不失效、仍然能夠正常工作的特性。 ? 無線傳感器網(wǎng)絡(luò)的容錯(cuò)性指的是當(dāng)部分節(jié)點(diǎn)或鏈路失效后 , 網(wǎng)絡(luò)能夠進(jìn)行傳輸數(shù)據(jù)的恢復(fù)或者網(wǎng)絡(luò)結(jié)構(gòu)自愈 , 從而盡可能減小節(jié)點(diǎn)或鏈路失效對(duì)無線傳感器網(wǎng)絡(luò)功能的影響。 物聯(lián)網(wǎng)安全技術(shù)架構(gòu) ? 由于傳感器節(jié)點(diǎn)在能量、存儲(chǔ)空間、計(jì)算能力和通信帶寬等諸多方面都受限 , 而且通常工作在惡劣的環(huán)境中 , 網(wǎng)絡(luò)中的傳感器節(jié)點(diǎn)經(jīng)常會(huì)出現(xiàn)失效的狀況。 ? 因此 , 容錯(cuò)性成為無線傳感器網(wǎng)絡(luò)中一個(gè)重要的設(shè)計(jì)因素。 物聯(lián)網(wǎng)安全技術(shù)架構(gòu) 目前相關(guān)領(lǐng)域的研究主要集中在 : ( 1) 網(wǎng)絡(luò)拓?fù)渲械娜蒎e(cuò)。 ? 通過對(duì)無線傳感器網(wǎng)絡(luò)設(shè)計(jì)合理的拓?fù)浣Y(jié)構(gòu) , 保證網(wǎng)絡(luò)出現(xiàn)斷裂的情況下 , 能正常進(jìn)行通信。 ( 2) 網(wǎng)絡(luò)覆蓋中的容錯(cuò)。 ? 無線傳感器網(wǎng)絡(luò)的部署階段 , 主要研究在部分節(jié)點(diǎn)、鏈路失效的情況下 ,如何事先部署或事后移動(dòng)、補(bǔ)充傳感器節(jié)點(diǎn) , 從而保證對(duì)監(jiān)測(cè)區(qū)域的覆蓋和保持網(wǎng)絡(luò)節(jié)點(diǎn)之間的連通。 物聯(lián)網(wǎng)安全技術(shù)架構(gòu) ( 3) 數(shù)據(jù)檢測(cè)中的容錯(cuò)機(jī)制。 ? 主要研究在惡劣的網(wǎng)絡(luò)環(huán)境中 , 當(dāng)一些特定事件發(fā)生時(shí) , 處于事件發(fā)生區(qū)域的節(jié)點(diǎn)如何能夠正確獲取到數(shù)據(jù)。 ? 典型的一種無線傳感器網(wǎng)絡(luò)中的容侵框架包括三個(gè)部分 : 1) 判定惡意節(jié)點(diǎn) 2) 發(fā)現(xiàn)惡意節(jié)點(diǎn)后啟動(dòng)容侵機(jī)制 3) 通過節(jié)點(diǎn)之間的協(xié)作 , 對(duì)惡意節(jié)點(diǎn)做出處理決定 (排除或是恢復(fù) ) 物聯(lián)網(wǎng)安全技術(shù)架構(gòu) 決策與控制安全 ? 物聯(lián)網(wǎng)的數(shù)據(jù)是一個(gè)雙向流動(dòng)的信息流 , 一是從感知端采集物理世界的各種信息 , 經(jīng)過數(shù)據(jù)的處理 , 存儲(chǔ)在網(wǎng)絡(luò)的數(shù)據(jù)庫(kù)中 。 二是根據(jù)用戶的需求 ,進(jìn)行數(shù)據(jù)的挖掘、決策和控制 , 實(shí)現(xiàn)與物理世界中任何互連物體的互動(dòng)。 ? 在數(shù)據(jù)采集處理中我們討論了相關(guān)的隱私性等安全問題 , 而決策控制又將涉及到另一個(gè)安全問題 , 如可靠性等。 物聯(lián)網(wǎng)安全技術(shù)架構(gòu) ? 在傳統(tǒng)的無線傳感器網(wǎng)絡(luò)網(wǎng)絡(luò)中由于側(cè)重對(duì)感知端的信息獲取 , 對(duì)決策控制的安全考慮不多 , 互聯(lián)網(wǎng)的應(yīng)用也是側(cè)重與信息的獲取與挖掘 , 較少應(yīng)用對(duì)第三方的控制。 ? 而物聯(lián)網(wǎng)中對(duì)物體的控制將是重要的組成部分 , 需要進(jìn)一步更深入的研究。 Thank You! 演講完畢，謝謝觀看！
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1