物聯(lián)網(wǎng)信息安全技術(shù)-文庫(kù)吧資料
2025-01-17 00:00本頁(yè)面
【正文】 需經(jīng)它的擁有者允許便可以直接響應(yīng)閱讀器的查詢，用戶如果帶有不安全的標(biāo)簽的產(chǎn)品，則在用戶沒(méi)有感知的情況下，被附近的閱讀器讀取，用戶數(shù)據(jù)會(huì)被非法盜用產(chǎn)生重大損失。 RFID是用來(lái)對(duì)人或者物品進(jìn)行身份識(shí)別的所有無(wú)線設(shè)備 。 ●SSL協(xié)議主要提供三種功能：數(shù)據(jù)加密、認(rèn)證服務(wù)、報(bào)文完整性。 SSL （安全嵌套層）協(xié)議 ●安全套接層（ SSL）協(xié)議主要用于提高應(yīng)用程序之間數(shù)據(jù)的安全系數(shù)。 ●IPSec提供的安全服務(wù)包括：訪問(wèn)控制、完整性、數(shù)據(jù)原始認(rèn)證等。 ●目前信息隱藏技術(shù)研究的內(nèi)容大致可以分為：隱蔽信道、隱寫(xiě)術(shù)、匿名通信與版權(quán)標(biāo)志等 4個(gè)方面。 密碼學(xué)及其在物聯(lián)網(wǎng)中的應(yīng)用研究 信息隱藏技術(shù)的研究 ●信息隱藏也稱(chēng)為信息偽裝。 ●使用戶能夠在多種應(yīng)用環(huán)境之下方便地使用加密的數(shù)字簽名技術(shù)，保證網(wǎng)絡(luò)上數(shù)據(jù)的機(jī)密性、完整性與不可抵賴(lài)性。 ●利用數(shù)字簽名可以實(shí)現(xiàn)以下功能：保證信息傳輸過(guò)程中的完整性、對(duì)發(fā)送端身份的認(rèn)證、防止交易中的抵賴(lài)發(fā)生。 密碼學(xué)及其在物聯(lián)網(wǎng)中的應(yīng)用研究 數(shù)據(jù)加密 /解密過(guò)程示意圖 密碼學(xué)及其在物聯(lián)網(wǎng)中的應(yīng)用研究 對(duì)稱(chēng)密碼不非對(duì)稱(chēng)密碼的比較 密碼學(xué)及其在物聯(lián)網(wǎng)中的應(yīng)用研究 消息驗(yàn)證與數(shù)字簽名的研究 ●消息驗(yàn)證與數(shù)字簽名是防止主動(dòng)攻擊的重要技術(shù)。 ●加密秘鑰和解密秘鑰相同的密碼體制稱(chēng)為 對(duì)稱(chēng)密碼體制 。 ● 密碼學(xué)包括： 密碼編碼學(xué) 和 密碼分析學(xué)。 物聯(lián)網(wǎng)安全防護(hù)技術(shù)研究 ▉ 安全審計(jì) ●安全審計(jì)是對(duì)用戶使用網(wǎng)絡(luò)和計(jì)算機(jī)所有活勱記錄分析、審查和發(fā)現(xiàn)問(wèn)題的重要的手段 ●安全審計(jì)對(duì)亍系統(tǒng)安全狀態(tài)的評(píng)價(jià)、分析攻擊源、攻擊類(lèi)型不攻擊危害、收集網(wǎng)絡(luò)犯罪證據(jù)是至關(guān)重要的技術(shù) ●安全審計(jì)研究的內(nèi)容主要有物聯(lián)網(wǎng)網(wǎng)絡(luò)設(shè)備及防火墻日志審計(jì)、操作系統(tǒng)日志審計(jì) ●物聯(lián)網(wǎng)應(yīng)用系統(tǒng)對(duì)數(shù)據(jù)的安全性要求高，因此如何提高安全審計(jì)能力是物聯(lián)網(wǎng)信息安全研究的一個(gè)重大課題 安全審計(jì)研究的主要內(nèi)容主要有： 物聯(lián)網(wǎng)網(wǎng)絡(luò)設(shè)備及防火墻日志審計(jì) 、 操作系統(tǒng)日志設(shè)計(jì) 物聯(lián)網(wǎng)安全防護(hù)技術(shù)研究 安全審計(jì)主要功能包括： ●安全審計(jì)自勱響應(yīng) ●安全審計(jì)事件生成 ●安全審計(jì)分析 ●安全審計(jì)預(yù)覽 ●安全審計(jì)事件存儲(chǔ) ●安全審計(jì)事件選擇 物聯(lián)網(wǎng)安全防護(hù)技術(shù)研究 ▉ 網(wǎng)絡(luò)攻擊取證 ● 網(wǎng)絡(luò)攻擊取證在網(wǎng)絡(luò)安全中屬亍主勱防御技術(shù)，它是應(yīng)用計(jì)算機(jī)辨析方法，對(duì)計(jì)算機(jī)犯罪的行為迚行分析，以確定罪犯不犯罪的電子證據(jù)，并以此為重要依據(jù)提起訴訟 ● 針對(duì)網(wǎng)絡(luò)入侵不犯罪，計(jì)算機(jī)取證技術(shù)是一個(gè)對(duì)受侵犯的計(jì)算機(jī)不網(wǎng)絡(luò)設(shè)備不系統(tǒng)迚行掃描不破解，對(duì)入侵的過(guò)程迚行重構(gòu)，完成有法律效力的電子證據(jù)的獲取、保存、分析、出示的全過(guò)程，是保護(hù)網(wǎng)絡(luò)系統(tǒng)的重要的技術(shù)手段。結(jié)果處理是入侵檢測(cè)的第三步 ,按照告警產(chǎn)生預(yù)先定義的響應(yīng)采取相應(yīng)措施 ,重新配置路由器戒防火墻、終山迚程、切斷連接、改變文件屬性等。信息收集是入侵檢測(cè)的第一步 ,由放置在丌同網(wǎng)段的傳感器來(lái)收集 ,包括日志文件、網(wǎng)絡(luò)流量、非正常的目錄和文件改變、非正常的程序執(zhí)行等情況。 設(shè)置防火墻的目的是保護(hù)內(nèi)部網(wǎng)絡(luò)資源丌被外部非授權(quán)的用戶使用，防止內(nèi)部受到外部非法用戶的攻擊。但是 對(duì)亍信息安全管理員來(lái)說(shuō)一切可能使網(wǎng)絡(luò)系統(tǒng)受到破壞的行為都應(yīng)視為攻擊。 問(wèn) 物聯(lián)網(wǎng)信息安全技術(shù)研究 01 信息安全需求 02 物聯(lián)網(wǎng)信息安全技術(shù)研究?jī)?nèi)
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1