6物聯(lián)網(wǎng)的信息安全問題(參考版)
2024-09-25 21:27本頁面
【正文】 參考文獻(xiàn) [1][m].北京：機械工業(yè)出版社，2010：169173.[2]：感知中國和世界的技術(shù)[m].北京：機械工業(yè)出版社，2010：237242.[3][j].南京郵電大學(xué)學(xué)報，2010，30（4）：2029.[4][j].物聯(lián)網(wǎng)安全研究，2010：16711122. 第18頁 共18頁。所以物聯(lián)網(wǎng)的安全研究任重而道遠(yuǎn)。 目前物聯(lián)網(wǎng)的研究與應(yīng)用剛剛開始，我們?nèi)狈ψ銐虻墓芾斫?jīng)驗，更談不上保護物聯(lián)網(wǎng)安全運行的法律規(guī)范。這是一個系統(tǒng)設(shè)計方案成熟度的標(biāo)志[3]。不應(yīng)該簡單地把物聯(lián)網(wǎng)安全問題看做是從事物聯(lián)網(wǎng)安全技術(shù)工程師的事，而是每位信息技術(shù)領(lǐng)域的工程師與管理人員共同面對的問題。 （6）物聯(lián)網(wǎng)應(yīng)用系統(tǒng)建設(shè)與安全系統(tǒng)建設(shè)的關(guān)系 網(wǎng)絡(luò)技術(shù)不是在真空之中，物聯(lián)網(wǎng)是要提供給全世界的用戶使用的，網(wǎng)絡(luò)技術(shù)人員在研究和開發(fā)一種新的物聯(lián)網(wǎng)應(yīng)用技術(shù)與系統(tǒng)時，必須面對一個復(fù)雜的局面。（5）物聯(lián)網(wǎng)安全與信息安全共性技術(shù)的關(guān)系 對于物聯(lián)網(wǎng)安全來說，它既包括互聯(lián)網(wǎng)中存在的安全問題（即傳統(tǒng)意義上的網(wǎng)絡(luò)環(huán)境中信息安全共性技術(shù)），也有它自身特有的安全問題（即物聯(lián)網(wǎng)環(huán)境中信息安全的個性技術(shù)）[4]。每個國家只有立足于本國，研究網(wǎng)絡(luò)安全體系，培養(yǎng)專門人才，發(fā)展網(wǎng)絡(luò)安全產(chǎn)業(yè)，才能構(gòu)筑本國的網(wǎng)絡(luò)與信息安全防范體系。 （4）物聯(lián)網(wǎng)安全與國家信息安全戰(zhàn)略的關(guān)系 物聯(lián)網(wǎng)在互聯(lián)網(wǎng)的基礎(chǔ)上進(jìn)一步發(fā)展了人與物、物與物之間的交互，它將越來越多地應(yīng)用于現(xiàn)代社會的政治、經(jīng)濟、文化、教育、科學(xué)研究與社會生活的各個領(lǐng)域，物聯(lián)網(wǎng)安全必然會成為影響社會穩(wěn)定、國家安全的重要因素之一。物是有價值的，人是有欲望的，是不穩(wěn)定的，甚至是難于理解的。密碼學(xué)是數(shù)學(xué)的一個分支，它涉及數(shù)字、公式與邏輯。 （3）物聯(lián)網(wǎng)安全與密碼學(xué)的關(guān)系 密碼學(xué)是信息安全研究的重要工具，在網(wǎng)絡(luò)安全中有很多重要的應(yīng)用，物聯(lián)網(wǎng)在用戶身份認(rèn)證、敏感數(shù)據(jù)傳輸?shù)募用苌隙紩褂玫矫艽a技術(shù)[4]。如果互聯(lián)網(wǎng)核心交換部分不安全了，那么物聯(lián)網(wǎng)信息安全的問題就無從談起。病毒、木馬、蠕蟲、腳本攻擊代碼等惡意代碼可以利用、ftp與web系統(tǒng)進(jìn)行傳播，網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)誘騙、信息竊取可以在互聯(lián)網(wǎng)環(huán)境中進(jìn)行。端系統(tǒng)包括計算機硬件、操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)等，而運行物聯(lián)網(wǎng)信息系統(tǒng)的大型服務(wù)器或服務(wù)器集群，及用戶的個人計算機都是以固定或移動方式接入到互聯(lián)網(wǎng)中的，它們是保證物聯(lián)網(wǎng)應(yīng)用系統(tǒng)正常運行的基礎(chǔ)。（2）物聯(lián)網(wǎng)安全與計算機、計算機網(wǎng)絡(luò)安全的關(guān)系 所有的物聯(lián)網(wǎng)應(yīng)用系統(tǒng)都是建立在互聯(lián)網(wǎng)環(huán)境之中的，因此，物聯(lián)網(wǎng)應(yīng)用系統(tǒng)的安全都是建立在互聯(lián)網(wǎng)安全的基礎(chǔ)之上的。因此，我們在建設(shè)物聯(lián)網(wǎng)的同時，需要拿出更大的精力去應(yīng)對物聯(lián)網(wǎng)所面臨的更加復(fù)雜的信息安全問題?；ヂ?lián)網(wǎng)上如此之多的信息安全問題是人類自身制造的?，F(xiàn)實世界中真善美的東西，網(wǎng)絡(luò)的虛擬社會都會有。通過各個鄰居節(jié)點對節(jié)點是惡意節(jié)點性測時信息的判斷，選擇攻擊或放棄。正常節(jié)點在接收到報警報文后，會產(chǎn)生正確的簽名，而惡意節(jié)點則可能產(chǎn)生無效的簽名。 通過節(jié)點之間的協(xié)作，對惡意節(jié)點做出處理決定（排除或是恢復(fù)）：一定數(shù)量的鄰居節(jié)點產(chǎn)生編造的報警報文，并對報警報文進(jìn)行正確的簽名，然后將報警報文轉(zhuǎn)發(fā)給惡意節(jié)點。當(dāng)基站發(fā)現(xiàn)網(wǎng)絡(luò)中的可能存在的惡意節(jié)點后，則發(fā)送一個信息包告知惡意節(jié)點周圍的鄰居節(jié)點可能的入侵情況。當(dāng)數(shù)據(jù)包和簽名到達(dá)基站后，基站通過驗證簽名的合法性來判定數(shù)據(jù)包的合法性，進(jìn)而判定節(jié)點為惡意節(jié)點的可能性。另一種判定機制是利用鄰居節(jié)點的簽名。主要任務(wù)是要找出網(wǎng)絡(luò)中的攻擊節(jié)點或被妥協(xié)的節(jié)點。我們就結(jié)合一種wsn中的容侵框架，進(jìn)行探討wsn中是如何對網(wǎng)絡(luò)的安全做維護。在惡劣的環(huán)境中或者是人跡罕至的地區(qū)，這里通常是無人值守的，這就導(dǎo)致wsn缺少傳統(tǒng)網(wǎng)絡(luò)中的物理上的安全，傳感器節(jié)點很容易被攻擊者俘獲、毀壞或妥協(xié)。 （3）入侵檢測和容侵容錯技術(shù) 通常在網(wǎng)絡(luò)中存在惡意入侵的節(jié)點，在這種情況下，網(wǎng)絡(luò)仍然能夠正常的進(jìn)行工作，這就是所謂的容侵。 就傳感網(wǎng)而言，在信息的感知采集階段就要進(jìn)行相關(guān)的安全處理，如對rfid采集的信息進(jìn)行輕量級的加密處理后，再傳送到匯聚節(jié)點。物聯(lián)網(wǎng)應(yīng)用不僅面臨信息采集的安全性，也要考慮到信息傳送的私密性，要求信息不能被篡改和非授權(quán)用戶使用，同時，還要考慮到網(wǎng)絡(luò)
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1