物聯(lián)網(wǎng)的安全問(wèn)題-在線瀏覽
2025-07-25 20:56本頁(yè)面
【正文】 的現(xiàn)有機(jī)制還不能處理這種惡意行為的破壞。而且，現(xiàn)有通行網(wǎng)絡(luò)是面向連接的工作方式，而物聯(lián)網(wǎng)的廣泛應(yīng)用必須解決地址空間空缺和網(wǎng)絡(luò)安全標(biāo)準(zhǔn)等問(wèn)題，從目前的現(xiàn)狀看物聯(lián)網(wǎng)對(duì)其核心網(wǎng)絡(luò)的要求，特別是在可信、可知、可管和可控等方面，遠(yuǎn)遠(yuǎn)高于目前的IP網(wǎng)所提供的能力，因此認(rèn)為物聯(lián)網(wǎng)必定會(huì)為其核心網(wǎng)絡(luò)采用數(shù)據(jù)分組技術(shù)。 物聯(lián)網(wǎng)業(yè)務(wù)的安全問(wèn)題通常在物聯(lián)網(wǎng)形成網(wǎng)絡(luò)時(shí)，是將現(xiàn)有的設(shè)備先部署后連接網(wǎng)絡(luò)，然而這些聯(lián)網(wǎng)的節(jié)點(diǎn)沒(méi)有人來(lái)看守，所以如何對(duì)物聯(lián)網(wǎng)的設(shè)備進(jìn)行遠(yuǎn)程簽約信息和業(yè)務(wù)信息配置就成了難題。 RFID系統(tǒng)安全問(wèn)題RFID射頻識(shí)別是一種非接觸式的自動(dòng)識(shí)別技術(shù)，它通過(guò)射頻信號(hào)自動(dòng)識(shí)別目標(biāo)對(duì)象并獲取相關(guān)數(shù)據(jù)，可識(shí)別高速運(yùn)動(dòng)物體并可同時(shí)識(shí)別多個(gè)標(biāo)簽，識(shí)別工作無(wú)需人工干預(yù)，操作也非常方便。RFID 的安全缺陷主要表現(xiàn)在以下三方面：（1）RFID標(biāo)識(shí)自身訪問(wèn)的安全性問(wèn)題。這樣，就面臨很大的問(wèn)題。這樣，就可以很容易地獲取RFID標(biāo)識(shí)中的數(shù)據(jù)，并且還能夠修改RFID 標(biāo)識(shí)中的數(shù)據(jù)；（2）通信信道的安全性問(wèn)題。攻擊者可以非法截取通信數(shù)據(jù)；可以通過(guò)發(fā)射干擾信號(hào)來(lái)堵塞通信鏈路，使得讀寫器過(guò)載，無(wú)法接收正常的標(biāo)簽數(shù)據(jù)，制造拒絕服務(wù)攻擊；可以冒名頂替向RFID發(fā)送數(shù)據(jù)，篡改或偽造數(shù)據(jù)；（3）RFID讀寫器的安全性問(wèn)題。所以，RFID讀寫器自然也是攻擊者要攻擊的對(duì)象。2 物聯(lián)網(wǎng)安全架構(gòu)物聯(lián)網(wǎng)安全結(jié)構(gòu)架構(gòu)也就是采集到的數(shù)據(jù)如何在層次架構(gòu)的各個(gè)層之間進(jìn)行傳輸?shù)?，在各個(gè)層次中安全和管理貫穿于其中，圖1顯示了物聯(lián)網(wǎng)的層次架構(gòu)。在每個(gè)層之間我們究竟該采取哪些安全措施呢？如圖2所示為物聯(lián)網(wǎng)在不同層次采取的安全。安全防御技術(shù)主要是為了保證信息的安全而采用的一些方法，在網(wǎng)絡(luò)和通信傳輸安全方面，主要針對(duì)網(wǎng)絡(luò)環(huán)境的安全技術(shù)，如VPN、路由等，實(shí)現(xiàn)網(wǎng)絡(luò)互連過(guò)程的安全，旨在確保通信的機(jī)密性、完整性和可用性。3 物聯(lián)網(wǎng)中安全的關(guān)鍵技術(shù)物聯(lián)網(wǎng)中涉及安全的關(guān)鍵技術(shù)主要有一下幾點(diǎn)：（1） 密鑰管理機(jī)制密匙作為物聯(lián)網(wǎng)安全技術(shù)的基礎(chǔ)，它就像一把大門的鑰匙一樣，在網(wǎng)絡(luò)安全中起著決定性作用。實(shí)現(xiàn)統(tǒng)一的密匙管理系統(tǒng)可以采用兩種方法：一種是以互聯(lián)網(wǎng)為中心的集中式管理方法，另外一種是以各自網(wǎng)絡(luò)為中心的分布式管理方法。（2） 安全路由協(xié)議物聯(lián)網(wǎng)安全路由協(xié)議中我們要至少解決兩個(gè)問(wèn)題，一是多網(wǎng)融合的路由問(wèn)題；二是傳感網(wǎng)的路由問(wèn)題。WSN中路由協(xié)議常受到的攻擊主要有以下幾類：虛假路由信息攻擊、選擇性轉(zhuǎn)發(fā)攻擊、污水池攻擊、女巫攻擊、蟲(chóng)洞攻擊、Hello洪泛攻擊、確認(rèn)攻擊等。表1常見(jiàn)的路由攻擊路由協(xié)議安全威脅TinyOS信標(biāo)虛假路由信息、選擇性轉(zhuǎn)發(fā)、女巫、蟲(chóng)洞、HELLO泛洪、污水池定向擴(kuò)算虛假路由信息、選擇性轉(zhuǎn)發(fā)、女巫、蟲(chóng)洞、HELLO泛洪、污水池地理位置路由虛假路由信息、選擇性轉(zhuǎn)發(fā)、女巫最低成本轉(zhuǎn)發(fā)虛假路由信息、選擇性轉(zhuǎn)發(fā)、女巫、蟲(chóng)洞、HELLO泛洪、污水池謠傳路由虛假路由信息、選擇性轉(zhuǎn)發(fā)、女巫、蟲(chóng)洞、污水池能量節(jié)約的拓?fù)渚S護(hù)虛假路由信息、女巫、HELLO泛洪聚簇路由協(xié)議選擇性轉(zhuǎn)發(fā)、HELLO泛洪表2路由攻擊的應(yīng)對(duì)方法攻擊類型解決方法外部攻擊和鏈路層安全鏈路層加密和認(rèn)證女巫攻擊身份認(rèn)證HELLO泛洪攻擊雙向鏈路認(rèn)證蟲(chóng)洞和污水池很難防御，必須在設(shè)計(jì)路由協(xié)議時(shí)考慮，如基于地理位置路由選擇性轉(zhuǎn)發(fā)攻擊多徑路由技術(shù)認(rèn)證廣播和泛洪廣播認(rèn)證針對(duì)無(wú)線傳感器網(wǎng)絡(luò)中數(shù)據(jù)傳送的特點(diǎn)，目前已提出許多較為有效的路由技術(shù)。（1） 認(rèn)證與訪問(wèn)控制對(duì)用戶訪問(wèn)網(wǎng)絡(luò)資源的權(quán)限進(jìn)行嚴(yán)格的多等級(jí)認(rèn)證和訪問(wèn)控制，進(jìn)行用戶身份認(rèn)證，對(duì)口令加密、更新和鑒別，設(shè)置用戶訪問(wèn)目錄和文件的權(quán)限，控制網(wǎng)絡(luò)設(shè)備配置的權(quán)限等。另外，還可以通過(guò)對(duì)節(jié)點(diǎn)設(shè)計(jì)的合法性進(jìn)行認(rèn)證等措施來(lái)提高感知終端本身的安全性能。物聯(lián)網(wǎng)應(yīng)用不僅面臨信息采集的安全性，也要考慮到信息傳送的私密性，要求信息不能被篡改和非授權(quán)用戶使用，同時(shí)，還要考慮到網(wǎng)絡(luò)的可靠、可信和安全。就傳感網(wǎng)而言，在信息的感知采集階段就要進(jìn)行相關(guān)的安全處理，如對(duì)RFID采集的信息進(jìn)行
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號(hào)-1