物联网网络安全防护探究.doc

《物联网网络安全防护探究.doc》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、物联网网络安全防护探究物联网网络安全防护探究物联网网络安全防护探究物联网网络安全防护探究物联网网络安全防护探究　　1物联网的特征　　物联网是互联网技术和射频识别(RFID)技术二者相互融合的产物，并随着互联网和移动网络融合的深入和扩大，可以为广大用户提供更加深入、更具移动特性的服务体系和网络体系。物联网采用的接入手段为无线城域网(wiMax)、无线局域网(wiFi)、移动通信网络(包括4G网络、3G网络、2G等)，终端选用专用终端、便携式计算机、个人数字助理(PDA)、手机等，通过无线应用协议(WAP)来使用访问互联网业务。物联网安全威胁主要

2、包括业务安全威胁、网络安全威胁、终端安全威胁。通过无线信道在空中传输物联网信息数据，很容易被非法篡改或截获。非法终端也很有可能在进入无线通信网络时，以假冒的身份来开展各种破坏活动。即便是合法身身份的终端也很有可能对各种互联网资源进行越权访问。业务层面的安全威胁包括传播不良信息、垃圾信息的泛滥、拒绝服务攻击、非法访问数据、非法访问业务等。　　2物联网面对的安全问题　　对于传统的网络而言，业务层的安全与网络层的安全二者是完全独立的，但是物联网则不同，它具有自己的特殊性。由于物联网是在现有的互联网技术基础上集成了应用平台和感知网络而形成的，互联网给

3、物联网提供了许多可以借鉴的安全机制，如加密机制、认证机制等，但是值得注意的是，应该按照物联网的特征来适当地补充、调整这些安全机制。物联网面对的安全问题主要体现在以下四个方面。　　系统安全问题　　RFID射频识别技术获得数据的方式是通过射频信号来对目标对象进行自动识别，无需人工干预就可以自动识别多个标签和高速运动物体，操作较为简单、方便，是一种典型非接触式的自动识别技术。黑客对于RFID系统的攻击主要是破解、截获物联网的标签信息。攻击者获得标签信息之后，通常就会利用伪造等方式来非授权使用RFID系统。目前国内外IT界大多都是通过加密标签信息的方

4、式来保护RFID的安全。但是值得注意的是，这种方式仍然存在着安全漏洞，不能让人完全放心。RFID芯片若没有得到有效保护或者设计不良，攻击者仍然会有很多方法来获取RFID芯片的数据信息和结构。　　物联网业务的安全问题　　因为物联网节点通常都是采用无人值守的方式，且都是先部署物联网设备完毕之后，再将网络连接起来，所以，如何对物联网设备进行远程业务信息配置和签约信息配置就成为了一个值得思考的问题。与此同时，多样化且数据容量庞大的物联网平台必须要有统一且强大的安全管理平台，不然的话，各式各样物联网应用会立即将独立的物联网平台淹没，中央很容易会将业务平

5、台与物联网网络二者之间的信任关系割裂开来，产生新的安全问题。核心网络的传输与信息安全问题核心网络所具备的安全保护能力相对较为完整，但是由于物联网节点都是以集群方式存在，且数量庞大，这样一来，就很容易使得大量的物联网终端设备数据同时发送而造成网络拥塞，从而产生拒绝服务攻击。与此同时，目前物联网网络的安全架构往往都是基于人的通信角度来进行设计的，并不是从人机交互性的角度出发，这样就将物联网设备间的逻辑关系进行剖裂。　　黑客很容易窃取和干扰物联网信息的传输　　由于在很多场合，物联网的传输方式都是依靠无线传输，而无线传输若没有适当地加以保护，那么很容

6、易被黑客所窃取和干扰，这样一来，就会对物联网网络的安全造成很大的影响。与此同时，物联网能够取代人来完成一些机械重复、危险、复杂的工作，因此，物联网设备很多都是设置在无人监控的地方，黑客可以通过远程操作更换物联网设备的软硬件，或者直接破坏设备，给物联网设备的本地安全造成很大的威胁。　　3物联网网络安全防护措施　　物联网的业务认证机制　　传统的互联网认证技术是要对不同层次进行明确的区分，网络层的认证和业务层的认证完全分开，相互独立，业务层的认证只负责鉴别业务层的身份，而网络层的认证就只负责鉴别网络层的身份。但是物联网则完全不同，它将网络通信和业务

7、应用紧紧绑定在一起。但是值得值得注意的，无论物联网技术发展到何种程度，网络层的认证都是不可或缺的，而业务层的认证则可有可无，它可以根据和业务的安全敏感程度和谁来提供业务信息来进行设计。例如，当由运营商来提供物联网的业务，那么就完全不需要进行业务层认证，而只需要利用网络层认证结果即可。而若是由第三方来提供物联网的业务，而不是由运营商来提供，那么就可以不需要考虑网络层的认证，只需发起独立的业务认证即可。当业务是金融类、个人信息类敏感业务，则必须采取更高级别的安全保护，而在这种情况下，就必须进行相应业务层的认证。而当业务只是气温采集、位置定位灯普通

8、业务时，就可以不再需要业务层的认证，网络认证即可。　　物联网中的加密机制　　逐跳加密是传统的网络层加密机制，即在发送信息数据的过程中，转发到节点和传输的过程采取密文