物聯(lián)網(wǎng)信息安全概論-展示頁
2025-01-15 21:31本頁面
【正文】 攻擊類型 安全隱患： —— 網(wǎng)絡(luò)部署區(qū)域的開放性 —— 無線電網(wǎng)絡(luò)的廣播性 選擇性轉(zhuǎn)發(fā)攻擊 部分（或全部）數(shù)據(jù)包不能達(dá)到目的地。 ? 可控性 — 對(duì)信息及信息系統(tǒng)實(shí)施安全監(jiān)控，對(duì)信息、信息處理過程及信息系統(tǒng)本身都可以實(shí)施合法的安全監(jiān)控和檢測(cè)。 ? 完整性 — 對(duì)抗對(duì)手的主動(dòng)攻擊，防止信息被未經(jīng)授權(quán)的人篡改，保證用戶得到的信息及信息的處理方法是準(zhǔn)確的、完備的。物聯(lián)網(wǎng)信息安全 廣東工業(yè)大學(xué) 曾啟杰 內(nèi)容 ? 安全概述 ? 物聯(lián)網(wǎng)信息感知安全 ? 物聯(lián)網(wǎng)信息存儲(chǔ)安全 ? 物聯(lián)網(wǎng)信息傳輸安全 ? 物聯(lián)網(wǎng)應(yīng)用層信息安全 ? 物聯(lián)網(wǎng)網(wǎng)絡(luò)攻擊與防范 ? 基于 IPv6的物聯(lián)網(wǎng)信息安全 概述 ? 信息安全 —— 保護(hù)信息資源，防止未經(jīng)授權(quán)或偶然因素對(duì)信息資源的破壞、改動(dòng)、非法利用或惡意泄漏，以實(shí)現(xiàn)信息保密性、完整性與可用性的要求。 ? 信息安全的五大基本特性 —— 保密性、完整性、可用性、可控性、不可否認(rèn)性 信息安全的特性 ? 保密性 — 對(duì)抗對(duì)手的被動(dòng)攻擊，保證信息不泄漏給未經(jīng)授權(quán)的人，保證信息只允許授權(quán)用戶訪問。 信息安全的特性 ? 可用性 — 保證信息及信息系統(tǒng)確實(shí)為授權(quán)使用者所有，保證合法用戶在需要時(shí)可以訪問到所需信息和使用相關(guān)的資產(chǎn)。 信息安全的特性 ? 不可否認(rèn)性 — 保證出現(xiàn)信息安全問題后可以有據(jù)可依，可以追蹤責(zé)任到人或到事，也稱信息的不可抵賴性。 面臨的攻擊類型 Sinkhole攻擊 假冒中繼，欺騙吸引周圍的節(jié)點(diǎn)選擇它作為其路徑的中繼節(jié)點(diǎn)。 面臨的攻擊類型 Wormhole攻擊 兩個(gè) (或以上 )的節(jié)點(diǎn)串通，吸引更大區(qū)域內(nèi)的節(jié)點(diǎn)選擇其作為路徑的中繼節(jié)點(diǎn)，可以看作 Sinkhole的擴(kuò)展。 解決方案： 數(shù)據(jù)加密和認(rèn)證、擁塞時(shí)自動(dòng)關(guān)閉系統(tǒng) 信息感知的安全特點(diǎn) ? 機(jī)密性 ? 完整性：包括身份認(rèn)證、數(shù)據(jù)完整性、時(shí)間完整性 ? 擴(kuò)展性 ? 可用性 ? 自組織性 ? 魯棒性：健壯的、能夠適應(yīng)環(huán)境變化的 感知層的密鑰管理機(jī)制 密鑰的類型： ? 節(jié)點(diǎn)與基站間通信的密鑰 ? 節(jié)點(diǎn)與節(jié)點(diǎn)間通信的密鑰 ? 基站與所有節(jié)點(diǎn)通信的組密鑰 ? 節(jié)點(diǎn)與多個(gè)鄰居節(jié)點(diǎn)通信的族密鑰 基于 KDC的密鑰管理 主要協(xié)議： Kerberos、 Needham、 Schroeder、OtwayRees、 Be
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1