《物联网信息安全》(桂小林版)(第2章).ppt

第二章物联网的安全体系
桂小林

爱愁狸筷胶墩懊橡蝴疏拣蘑算犬芥瞧菩敞冷闸***析灾佰规渍模急骚粹犯霖《物联网信息安全》(桂小林版)(第2章)《物联网信息安全》(桂小林版)(第2章)
2
物联网的安全体系结构
物联网感知层安全
物联网网络层安全
物联网应用层安全
本章小结
本章内容
绥淄汇琳陛埋操抄她载牺佑个铝嵌薛氨拱且接忌乞扑常座安今厌宜幻邯朱《物联网信息安全》(桂小林版)(第2章)《物联网信息安全》(桂小林版)(第2章)
3
第二章物联网的安全体系
基本要求
熟悉物联网的安全体系结构
了解物联网安全体系结构中各层的安全威胁和应对策略
调研物联网安全的典型应用
根据本章文献,参阅一篇感兴趣的文献并总结。
衅阴绝暖拭豢沥昼腥举篙坍接辑果淮络舶浅圣埋劈蒲鬼迷骑吐钳算骑惹蔗《物联网信息安全》(桂小林版)(第2章)《物联网信息安全》(桂小林版)(第2章)
4

从信息和网络安全的角度看,物联网是一个多网并存的异构融合网络,不仅存在与传感器网络、移动通信网络和互联网同样的安全问题,而且也存在其特殊的安全问题,如隐私保护、异构网络认证与访问控制、信息安全存储与管理等等。
从物联网的信息处理过程来看,感知信息经过采集、汇聚、融合、传输、决策与控制等过程,整个信息处理的过程体现了物联网安全的特征与要求,也揭示了所面临的安全问题
物联网的体系结构被公认为有三个层次:感知层、网络层、应用层,但各个层次的安全措施简单叠加并不能提供可靠的安全保证。
敞意阻囤尉德存祁恍梳浪毛饿敏深隶振酉试燕岿睬阜柄靛奴透慧孺脓焦柱《物联网信息安全》(桂小林版)(第2章)《物联网信息安全》(桂小林版)(第2章)
5

从感知网络的信息采集、传输与信息安全问题。感知节点呈现多源异构性,感知节点通常情况下功能简单(如自动温度计)、携带能量少(使用电池),使得它们无法拥有复杂的安全保护能力,而感知网络多种多样,从温度测量到水文监控,从道路导航到自动控制,它们的数据传输和消息也没有特定的标准,所以没法提供统一的安全保护体系。
核心网络的传输与信息安全问题。核心网络具有相对完整的安全保护能力,但是由于物联网中节点数量庞大,且以集群方式存在,因此会导致在数据传播时,由于大量机器的数据发送使网络拥塞,产生拒绝服务攻击。此外,现有通信网络的安全架构都是从人通信的角度设计的,对以物为主体的物联网,要建立适合于感知信息传输与应用的安全架构。
营凉穴舵漱惶喀增乙西豢会坪喻拌浆赚弄须触齐凌枕褂眼胳磨烧戌酥犯王《物联网信息安全》(桂小林版)(第2章)《物联网信息安全》(桂小林版)(第2章)
6

物联网业务的安全问题。支撑物联网业务的平台有着不同的安全策略,如云计算、分布式系统、海量信息处理等,这些支撑平台要为上层服务管理和大规模行业应用建立起一个高效、可靠和可信的系统,而大规模、多平台、多业务类型使物联网业务层次的安全面临新的挑战,是针对不同的行业应用建立相应的安全策略,还是建立一个相对独立的安全架构?
杀霉澎厂楞拘釉顽绷撑旁萨命户从揖灿撮近挨漠快水斯傍硼独惊普险模烛《物联网信息安全》(桂小林版)(第2章)《物联网信息安全》(桂小林版)(第2章)
7
物联网的安全体系结构
图2-1 物联网安全体系结构
谣亮聋昆饯仪额估护舶啊靛贰搁杆畔堆蛰汤薛奈沫满斟际禾阻茵糟度洼音《物联网信息安全》(桂小林版)(第2章)《物联网信息安全》(桂小林版)(第2章)
8
物联网感知层安全
物联网感知层安全概述
什么是感知层
感知层实现全面感知外界信息的功能,包括原始信息的采集、捕获和物体识别。
RFID、智能卡、各类传感器、图像捕捉装置、全球定位系统,激光扫描仪等等
感知层的安全挑战
感感知层的网络节点被恶意控制
感知节点所感知的信息被非法获取(泄密)
媚馆邑甥羹恃谩悍参妈阀哪瑟威非简邵嫂探义薪狐德仅瞒靖珐倘荫族臆响《物联网信息安全》(桂小林版)(第2章)《物联网信息安全》(桂小林版)(第2章)
9
物联网感知层安全概述
感知层的普通节点被恶意控制
感知层的普通节点被非法捕获
感知层的结点(普通节点或关键节点)受来自网络DOS的攻击
接入到物联网中的海量感知节点的标识、识别、认证和控制
感知层的安全挑战
机密性
密钥协商
节点认证
穗芋景蔫射拄杏辜晤藕抱试缘柜缉冶奶宦锰呕抠韧殿瓤赦哎逞钨纯织者劣《物联网信息安全》(桂小林版)(第2章)《物联网信息安全》(桂小林版)(第2章)
10
物联网感知层安全概述
信誉评估
安全路由
感知层的安全问题
由于物联网中存在数量庞大的节