1、物聯(lián)網(wǎng)安全概述廣東計安信息網(wǎng)絡培訓中心什么是物聯(lián)網(wǎng)？Page 22022/8/7200519991998MIT的 Kevin Ashton：把RFID技術與傳感器技術應用于日常物品中形成一個“物聯(lián)網(wǎng)”EPCglobal 的Auto-ID中心：物聯(lián)網(wǎng)是成千上萬的物品采用無線方式接入了Internet的網(wǎng)絡。這是物聯(lián)網(wǎng)概念真正的提出。國際電信聯(lián)盟 ITU互聯(lián)網(wǎng)報告2005：物聯(lián)網(wǎng) ：宣告無所不在的物聯(lián)網(wǎng)時代即將來臨。2008IBM：互聯(lián)網(wǎng)物聯(lián)網(wǎng)智慧地球1995物聯(lián)網(wǎng)概念的發(fā)展歷程Bill Gates在未來之路中提及物聯(lián)網(wǎng)概念2009溫家寶： “感知中國”物聯(lián)網(wǎng)（The Internet of th

2、ings）在計算機互聯(lián)網(wǎng)的基礎上通過射頻識別（RFID）、紅外感應器、全球定位系統(tǒng)、激光掃描器等信息傳感設備，按約定的協(xié)議，把任何物品與互聯(lián)網(wǎng)連接起來，進行信息交換和通訊，以實現(xiàn)智能化識別、定位、跟蹤、監(jiān)控和管理的一種網(wǎng)絡。物聯(lián)網(wǎng)的概念什么是物聯(lián)網(wǎng)？Page 5Page 6實際應用1990年 物聯(lián)網(wǎng)的實踐最早可以追溯到1990年施樂公司的網(wǎng)絡可樂販售機Networked Coke Machine。2011年1月3日，國家電網(wǎng)首座220千伏智能變電站無錫市惠山區(qū)西涇變電站投入運行，并通過物聯(lián)網(wǎng)技術建立傳感測控網(wǎng)絡，實現(xiàn)了真正意義上的“無人值守和巡檢”。 2011年7月12日從知情人士處獲悉，移動

3、支付的國家標準已經(jīng)基本敲定，由中國銀聯(lián)倡導的NFC手機支付標準有望主導國標。 新舊思路的對比“物聯(lián)網(wǎng)”概念的問世,打破了之前的傳統(tǒng)思維。過去的思路一直是將物理基礎設施和IT基礎設施分開：一方面是機場、公路、建筑物,而另一方面是數(shù)據(jù)中心，個人電腦、寬帶等。而在“物聯(lián)網(wǎng)”時代，鋼筋混凝土、電纜將與芯片、寬帶整合為統(tǒng)一的基礎設施，在此意義上，基礎設施更像是一塊新的地球工地，世界的運轉就在它上面進行，其中包括經(jīng)濟管理、生產(chǎn)運行、社會管理乃至個人生活。7美國奧巴馬就任美國總統(tǒng)后,1月28日與美國工商業(yè)領袖舉行了一次“圓桌會議”,作為僅有的兩名代表之一,IBM首席執(zhí)行官彭明盛首次提出“智慧的地球”這一概念

4、,建議新政府投資新一代的智慧型基礎設施,闡明其短期和長期效益。奧巴馬對此給予了積極的回應:“經(jīng)濟刺激資金將會投入到寬帶網(wǎng)絡等新興技術中去,毫無疑問,這就是美國在21世紀保持和奪回競爭優(yōu)勢的方式?！?物聯(lián)網(wǎng)的架構基于感知信息的應用服務傳輸感知層信息獲取并處理物品信息物聯(lián)網(wǎng)的實現(xiàn)技術感知層RFID、二維碼、攝像頭、傳感器技術傳感器網(wǎng)絡技術、藍牙技術、ZigBee傳輸層2G/3G移動網(wǎng)絡、互聯(lián)網(wǎng)、廣電網(wǎng)絡、專網(wǎng)應用層數(shù)據(jù)挖掘、云計算、特定應用服務物聯(lián)網(wǎng)應用圖Page 11物聯(lián)網(wǎng)信息安全物聯(lián)網(wǎng)是互聯(lián)網(wǎng)的一種延伸，是射頻識別等物聯(lián)網(wǎng)技術與傳統(tǒng)互聯(lián)網(wǎng)相融合所形成的一個泛在網(wǎng)絡。物聯(lián)網(wǎng)信息安全既包含傳統(tǒng)互聯(lián)

5、網(wǎng)安全的內(nèi)容，又有其自身新的特點。主要包括信息采集射頻前端設備的物理安全以及信息采集過程中的傳輸安全和專用中間件安全。物聯(lián)網(wǎng)信息安全影響美國對伊朗的離心機的破壞和伊朗誘落美國的無人機，都可以看成是網(wǎng)絡戰(zhàn)直接破壞非計算機網(wǎng)絡目標的預演。而物連網(wǎng)建成后，這種打擊的目標會變得更加廣泛，手段也會是五花八門。如制造恐怖事件，破壞基礎設施和工業(yè)設施，破壞交通運輸?shù)鹊取Ｆ茐碾娏υO施。物聯(lián)網(wǎng)信息安全影響一旦發(fā)生了惡性安全事件，對國家經(jīng)濟的打擊肯定是巨大的。723，甬溫線動車相撞事故后，國務院調(diào)查報告中給出的數(shù)據(jù)：“造成40人死亡、172人受傷，中斷行車32小時35分，直接經(jīng)濟損失19371.65萬元?！薄笆鹿?/p>

6、發(fā)生后高鐵概念板塊整體重挫，高鐵指數(shù)下跌5.81%，33只高鐵概念股(剔除停牌個股)總市值蒸發(fā)316億元。不僅如此，在外媒對中國高鐵也是一片唱衰，風頭正勁的高鐵出口前景也黯淡了。至于究竟本次事故會給中國經(jīng)濟發(fā)展造成多大的影響，還有待時間的檢驗?！蔽锫?lián)網(wǎng)與互聯(lián)網(wǎng)的關系Page 15物聯(lián)網(wǎng)與互聯(lián)網(wǎng)的關系Page 162022/8/7物聯(lián)網(wǎng)安全與傳統(tǒng)網(wǎng)絡安全的區(qū)別 區(qū)別一：已有的對傳感網(wǎng)（感知層）、互聯(lián)網(wǎng)（傳輸層）、移動網(wǎng)（傳輸層）、安全多方計算、云計算（處理層）等的一些安全解決方案在物聯(lián)網(wǎng)環(huán)境可能不再適用。 超大量終端、海量數(shù)據(jù)、異構網(wǎng)絡和多樣化系統(tǒng)下的多種不同安全問題。 物聯(lián)網(wǎng)所對應的傳感網(wǎng)的數(shù)

7、量和終端物體的規(guī)模是單個傳感網(wǎng)所無法相比的； 物聯(lián)網(wǎng)所聯(lián)接的終端物體的處理能力將有很大差異； 物聯(lián)網(wǎng)所處理的數(shù)據(jù)量將比現(xiàn)在的互聯(lián)網(wǎng)和移動網(wǎng)都大得多。2022/8/7 區(qū)別二：即使分別保證感知層、傳輸層和處理層的安全，也不能保證物聯(lián)網(wǎng)的安全，因為： 超大量終端、海量數(shù)據(jù)、異構網(wǎng)絡和多樣化系統(tǒng)下的多種不同安全問題，有些安全威脅難以預測。物聯(lián)網(wǎng)是融幾個層于一體的大系統(tǒng)，許多安全問題來源于系統(tǒng)整合；物聯(lián)網(wǎng)的數(shù)據(jù)共享對安全性提出更高的要求。物聯(lián)網(wǎng)的應用將對安全提出新要求，比如隱私保護不屬于任一層的安全需求，但卻是許多物聯(lián)網(wǎng)應用的安全需求。物聯(lián)網(wǎng)安全與傳統(tǒng)網(wǎng)絡安全的區(qū)別2022/8/7 區(qū)別三：隱私性需求

8、場景1：移動用戶既需要知道（或被合法知道）其位置信息，又不愿意非法用戶獲取該信息； 場景2：用戶既需要證明自己合法使用某種業(yè)務，又不想讓他人知道自己在使用某種業(yè)務，如在線游戲； 場景3：病人急救時需要該病人的病歷信息，但又要保護該病歷信息被非法獲取，包括病歷數(shù)據(jù)管理員。 場景4：許多業(yè)務需要匿名性，如網(wǎng)絡投票。物聯(lián)網(wǎng)安全與傳統(tǒng)網(wǎng)絡安全的區(qū)別 1，撇開Skimming：在末端設備或RFID持卡人不知情的情況下，信息被讀取 2，竊聽Eavesdropping: 在一個通訊通道的中間，信息被中途截取 3，欺騙Spoofing：偽造復制設備數(shù)據(jù)，冒名輸入到系統(tǒng)中 4，克隆Cloning: 克隆末端設備

9、，冒名頂替 5，破壞Killing:損壞或盜走末端設備 6，干擾Jamming: 偽造數(shù)據(jù)造成設備阻塞不可用 7，屏蔽Shielding: 用機械手段屏蔽電信號讓末端無法連接 物聯(lián)網(wǎng)應用的特有安全問題開展物聯(lián)網(wǎng)安全等級保護測評的意義最初規(guī)劃和建設時偏重于功能和業(yè)務實現(xiàn)，缺乏對系統(tǒng)安全性的整體考慮，而且無線通信技術本身存在脆弱性，導致物聯(lián)網(wǎng)RFID應用系統(tǒng)安全問題日益凸顯；是國家信息化發(fā)展戰(zhàn)略的重要組成部分，關系到國家的安全；是關系到物聯(lián)網(wǎng)產(chǎn)品和系統(tǒng)真正走向實用的關鍵；是提升我國信息安全產(chǎn)業(yè)競爭能力的需要。 作為國家的一項基本制度，信息安全等級保護能有效地提高我國信息和信息系統(tǒng)安全建設的整體水平

10、。因此，將物聯(lián)網(wǎng)應用系統(tǒng)納入到信息安全等級保護的范圍內(nèi)，將有利于控制信息安全建設成本，保障國家重要物聯(lián)網(wǎng)應用系統(tǒng)的安全，推動物聯(lián)網(wǎng)產(chǎn)業(yè)健康安全的發(fā)展。物聯(lián)網(wǎng)應用系統(tǒng)安全等級保護特點GB/T 22239-2008 信息安全技術 信息系統(tǒng)安全等級保護基本要求技術要求：物理安全網(wǎng)絡安全主機安全應用安全和數(shù)據(jù)安全及備份恢復 對于物聯(lián)網(wǎng)體系，則缺少感知層的安全技術要求 安全保護對象范圍廣信息系統(tǒng)邊界延伸到感知層 ：設備 RFID標簽 智能卡 讀寫器協(xié)議 定義了讀寫器與標簽之間進行命令和數(shù)據(jù)雙向交換的機制。鏈路 以無線傳輸為主。數(shù)據(jù)在流轉過程中大多采用無線傳輸方式，與傳統(tǒng)互聯(lián)網(wǎng)相比具有更高的開放性。 安全

11、風險增加（一）設備安全風險：RFID標簽： 易遭受竊聽、流量分析、欺騙和拒絕服務攻擊；非接觸智能卡（基于RFID技術）：物理攻擊，包括入侵式的物理攻擊方法（重構智能卡芯片電子線路、人工探測、內(nèi)存讀出和粒子束等）和非入侵式的物理攻擊方法（假信號攻擊和電流分析等）旁路攻擊擾亂攻擊讀寫器： 信息干擾、偽造、配置更改和物理安全威脅 安全風險增加（二）協(xié)議（空中接口協(xié)議）安全風險：惡意搜集式威脅： 竊聽、數(shù)據(jù)篡改等，其主要特點是非法用戶遠距離監(jiān)聽讀寫器與標簽通信內(nèi)容，獲取有用信息，進而導致標簽內(nèi)重要數(shù)據(jù)泄漏或被篡改。偽裝式威脅： 電子欺騙、標簽克隆及惡意代碼攻擊等，其主要特點是通過偽造RFID標簽來欺騙

12、讀寫器，進而冒充成合法用戶進行非授權操作。拒絕服務威脅： 未授權“kill”標簽、干擾或屏蔽標簽等，其主要特點是非法用戶通過干擾、屏蔽或“kill”標簽等手段，阻礙標簽與讀寫器之間的通信，造成重要信息的丟失。 安全風險增加（三）通信鏈路安全風險：相同之處： 數(shù)據(jù)面臨著被截獲、破解、偽造和重放等安全威脅 。不同之處：采用無線傳輸方式，具有更高的開放性，為攻擊者實施竊聽提供了便利；RFID標簽和鏈路上的密碼協(xié)議自身存在安全缺陷；無線傳輸受天氣、標簽材質、地理環(huán)境等因素的影響較大，導致傳輸產(chǎn)生差錯和出現(xiàn)故障的概率增加；數(shù)據(jù)量將呈幾何倍數(shù)增長，導致無線傳輸節(jié)點附近的信息碰撞和信息傳輸速率降低 。202

13、2/8/7 感知層的安全需求 節(jié)點認證：傳感網(wǎng)（特別當傳感數(shù)據(jù)共享時）需要節(jié)點認證，確保非法節(jié)點不能接入。 機密性：網(wǎng)絡節(jié)點之間的數(shù)據(jù)傳輸需要機密性保護，防止非法竊聽。 密鑰協(xié)商：傳感網(wǎng)內(nèi)部節(jié)點進行機密數(shù)據(jù)傳輸前需要預先協(xié)商會話密鑰。 信譽評估：一些重要傳感網(wǎng)需要對可能被敵手控制的節(jié)點行為進行評估，以降低敵手入侵后的危害（某種程度上相當于入侵檢測）。 安全路由：幾乎所有傳感網(wǎng)內(nèi)部都需要不同的安全路由技術。2022/8/7 感知層的安全架構傳感網(wǎng)內(nèi)部：機密性（對稱密碼）、節(jié)點認證（對稱密碼）、密鑰協(xié)商（會話密鑰）、入侵檢測和安全路由等。 安全需求與功能受限的矛盾安全措施越強，越能保障信息安全，同

14、時消耗也越多； 解決這一矛盾的一般方法是使用輕量級密碼技術。 輕量級密碼技術 輕量級密碼算法； 輕量級密碼協(xié)議； 可設定安全等級的密碼技術。2022/8/7 傳輸層的安全需求身份認證：安全機制的前提。 數(shù)據(jù)機密性：需要保證被傳輸?shù)臄?shù)據(jù)在傳輸過程中不泄露其內(nèi)容。 數(shù)據(jù)完整性：需要保證被傳輸?shù)臄?shù)據(jù)在傳輸過程中不被非法篡改，或這樣的篡改容易被檢測到。 數(shù)據(jù)流機密性：某些應用場景需要對數(shù)據(jù)流量信息進行保密，目前只能提供有限的數(shù)據(jù)流機密性。 DDOS攻擊的檢測與預防：DDOS攻擊是網(wǎng)絡中最常見的攻擊現(xiàn)象，在物聯(lián)網(wǎng)中將會更突出。物聯(lián)網(wǎng)中需要解決的問題還包括如何對脆弱節(jié)點的DDOS攻擊進行防護。 移動網(wǎng)中A

15、KA機制的一致性或兼容性、跨域認證和跨網(wǎng)絡認證（基于IMSI）：不同無線網(wǎng)絡所使用的不同AKA機制對跨網(wǎng)認證帶來不利。這一問題亟待需要解決。 三網(wǎng)融合后的安全需求：認證性、機密性、完整性、隱私性、流量機密性2022/8/7 傳輸層的安全架構建立通信端點認證機制建立數(shù)據(jù)機密性機制建立消息完整性機制根據(jù)需求建立數(shù)據(jù)流機密性機制建立DDOS攻擊的檢測與預防機制建立移動網(wǎng)中AKA機制的一致性（標準化）建立移動網(wǎng)跨域認證和跨網(wǎng)絡認證機制（基于IMSI）相應密碼技術：密鑰管理（PKI和密鑰協(xié)商）、端對端加密和節(jié)點對節(jié)點加密、密碼算法和協(xié)議等。2022/8/7 結論 物聯(lián)網(wǎng)從架構到安全需求尚在探索階段； 物

16、聯(lián)網(wǎng)的安全架構必須盡早建立； 物聯(lián)網(wǎng)的安全架構應允許安全機制的可擴展性： 安全服務的可擴展性； 安全等級的可擴展性。 物聯(lián)網(wǎng)所面臨的安全挑戰(zhàn)比想象的要更嚴峻。1、不是井里沒有水，而是你挖的不夠深。不是成功來得慢，而是你努力的不夠多。2、孤單一人的時間使自己變得優(yōu)秀，給來的人一個驚喜，也給自己一個好的交代。3、命運給你一個比別人低的起點是想告訴你，讓你用你的一生去奮斗出一個絕地反擊的故事，所以有什么理由不努力!4、心中沒有過分的貪求，自然苦就少?？诶锊徽f多余的話，自然禍就少。腹內(nèi)的食物能減少，自然病就少。思緒中沒有過分欲，自然憂就少。大悲是無淚的，同樣大悟無言。緣來盡量要惜，緣盡就放。人生本來就

17、空，對人家笑笑，對自己笑笑，笑著看天下，看日出日落，花謝花開，豈不自在，哪里來的塵埃!5、心情就像衣服，臟了就拿去洗洗，曬曬，陽光自然就會蔓延開來。陽光那么好，何必自尋煩惱，過好每一個當下，一萬個美麗的未來抵不過一個溫暖的現(xiàn)在。6、無論你正遭遇著什么，你都要從落魄中站起來重振旗鼓，要繼續(xù)保持熱忱，要繼續(xù)保持微笑，就像從未受傷過一樣。7、生命的美麗，永遠展現(xiàn)在她的進取之中;就像大樹的美麗，是展現(xiàn)在它負勢向上高聳入云的蓬勃生機中;像雄鷹的美麗，是展現(xiàn)在它搏風擊雨如蒼天之魂的翱翔中;像江河的美麗，是展現(xiàn)在它波濤洶涌一瀉千里的奔流中。8、有些事，不可避免地發(fā)生，陰晴圓缺皆有規(guī)律，我們只能坦然地接受;有

18、些事，只要你愿意努力，矢志不渝地付出，就能慢慢改變它的軌跡。9、與其埋怨世界，不如改變自己。管好自己的心，做好自己的事，比什么都強。人生無完美，曲折亦風景。別把失去看得過重，放棄是另一種擁有;不要經(jīng)常艷羨他人，人做到了，心悟到了，相信屬于你的風景就在下一個拐彎處。10、有些事想開了，你就會明白，在世上，你就是你，你痛痛你自己，你累累你自己，就算有人同情你，那又怎樣，最后收拾殘局的還是要靠你自己。11、人生的某些障礙，你是逃不掉的。與其費盡周折繞過去，不如勇敢地攀登，或許這會鑄就你人生的高點。12、有些壓力總是得自己扛過去，說出來就成了充滿負能量的抱怨。尋求安慰也無濟于事，還徒增了別人的煩惱。1

19、3、認識到我們的所見所聞都是假象，認識到此生都是虛幻，我們才能真正認識到佛法的真相。錢多了會壓死你，你承受得了嗎?帶，帶不走，放，放不下。時時刻刻發(fā)悲心，饒益眾生為他人。14、夢想總是跑在我的前面。努力追尋它們，為了那一瞬間的同步，這就是動人的生命奇跡。15、懶惰不會讓你一下子跌倒，但會在不知不覺中減少你的收獲;勤奮也不會讓你一夜成功，但會在不知不覺中積累你的成果。人生需要挑戰(zhàn)，更需要堅持和勤奮!16、人生在世：可以缺錢，但不能缺德;可以失言，但不能失信;可以倒下，但不能跪下;可以求名，但不能盜名;可以低落，但不能墮落;可以放松，但不能放縱;可以虛榮，但不能虛偽;可以平凡，但不能平庸;可以浪漫

20、，但不能浪蕩;可以生氣，但不能生事。17、人生沒有筆直路，當你感到迷茫、失落時，找?guī)撞窟@種充滿正能量的電影，坐下來靜靜欣賞，去發(fā)現(xiàn)生命中真正重要的東西。18、在人生的舞臺上，當有人愿意在臺下陪你度過無數(shù)個沒有未來的夜時，你就更想展現(xiàn)精彩絕倫的自己。但愿每個被努力支撐的靈魂能吸引更多的人同行。1、想要體面生活，又覺得打拼辛苦；想要健康身體，又無法堅持運動。人最失敗的，莫過于對自己不負責任，連答應自己的事都辦不到，又何必抱怨這個世界都和你作對？人生的道理很簡單，你想要什么，就去付出足夠的努力。2、時間是最公平的，活一天就擁有24小時，差別只是珍惜。你若不相信努力和時光，時光一定第一個辜負你。有夢想

21、就立刻行動，因為現(xiàn)在過的每一天，都是余生中最年輕的一天。3、無論正在經(jīng)歷什么，都請不要輕言放棄，因為從來沒有一種堅持會被辜負。誰的人生不是荊棘前行，生活從來不會一蹴而就，也不會永遠安穩(wěn)，只要努力，就能做獨一無二平凡可貴的自己。4、努力本就是年輕人應有的狀態(tài)，是件充實且美好的事，可一旦有了表演的成分，就會顯得廉價，努力，不該是為了朋友圈多獲得幾個贊，不該是每次長篇贅述后的自我感動，它是一件平凡而自然而然的事，最佳的努力不過是：但行好事，莫問前程。愿努力，成就更好的你！5、付出努力卻沒能實現(xiàn)的夢想，愛了很久卻沒能在一起的人，活得用力卻平淡寂寞的青春，遺憾是每一次小的挫折，它磨去最初柔軟的心智、讓我

22、們懂得累積時間的力量；那些孤獨沉寂的時光，讓我們學會守候內(nèi)心的平和與堅定。那些脆弱的不完美，都會在努力和堅持下，改變模樣。6、人生中總會有一段艱難的路，需要自己獨自走完，沒人幫助，沒人陪伴，不必畏懼，昂頭走過去就是了，經(jīng)歷所有的挫折與磨難，你會發(fā)現(xiàn)，自己遠比想象中要強大得多。多走彎路，才會找到捷徑，經(jīng)歷也是人生，修煉一顆強大的內(nèi)心，做更好的自己！7、“一定要成功”這種內(nèi)在的推動力是我們生命中最神奇最有趣的東西。一個人要做成大事，絕不能缺少這種力量，因為這種力量能夠驅動人不停地提高自己的能力。一個人只有先在心里肯定自己，相信自己，才能成就自己！8、人生的旅途中，最清晰的腳印，往往印在最泥濘的路上，所以，別畏懼暫時的困頓，即使無人鼓掌，也要全情投入，優(yōu)雅堅持。真正改變命運的，并不是等來的機遇，而是我們的態(tài)度。9、這世上沒有所謂的天才，也沒有不勞而獲的回報，你所看到的每個光鮮人物，其背后都付出了令人震驚的努力。請相信，你的潛力還遠遠沒有爆發(fā)出來，不要給自己的人生設限，你自以為的極限，只是別人的起點。寫給渴望突