魏婷.ppt

物联网信息安全研究报告人:魏婷一、互联网的概念?互联网是一个基于互联网、传统电信网等信息承载体,让所有能够被独立寻址的普通物理对象实现互联互通的络, 它具有普通对象设备化、自治终端互联化和普适服务智能化3个重要特征。?通过射频识别( RFID )、红外感应器、全球定位系统、激光扫描仪器等信息传感设备,按约定的协议,把任何物品与互联网相连,进行信息交换和通信,以实现智能化识别、定位、跟踪、监控和管理的一种网络概念。二、互联网的三个特征?全面感知是指利用射频识别( RFID )、二维码、 GPS 、摄像头、传感器、网络等感知、捕获、测量的技术手段随时随地对物体进行信息采集和获取; ?可靠传输是指通过各种通信网络与互联网的融合,将物体接入信息网络, 随时随地进行可靠的信息交互和共享; ?智能处理是指利用云计算、模糊识别等各种智能计算技术,对海量的跨地域、跨行业、跨部门的数据和信息进行分析处理,提升对物理世界、经济社会各种活动和变化的洞察力、实现智能化的决策和控制。三、物联网信息安全问题安全问题综合应用层智能处理层全面感知层可靠传输层?在物联网时代,由于物联网系统中的实体均具有一定的感知、计算和执行能力,各种感知设备将会对个人隐私、企业和国家信息安全构成新的威胁。 1、个人隐私安全在物联网时代,应用的传感技术主要是射频识别技术( RFID ),基于在物联网的系统中,标签有可能预先被嵌入任何物品中,对于物品的拥有者而言,有这样一个系统,可以方便地进行管理。但是由于物品(比如衣物、首饰等)的拥有者不一定能够觉察到该物品预先已嵌入有电子标签以及自身可能会不受控制的被扫描、定位和追踪等, 这势必会使个人的隐私受到侵犯。 2、企业信息安全物联网时代,植入 RFID 标签的产品,是有可能被任何人或企业进行感知的。竞争对手一旦获取产品的信息,就会利用有价值的信息为自己争取利益。这样一来,物联网就会成为给竞争对手提供信息的便捷平台,其价值就会大打折扣。 3、国家信息安全物联网时代的国家电网、铁路数据、个人电话信息、居民区信息……公众个人信息在任何时候、任何地方都可能被非法获取。随着国家重要的基础行业及社会的关键服务领域(如电力、工业、医疗……)都依赖于物联网,国家基础行业关键领域的动态信息也可能被窃取。四、互联网信息安全对策?物联网的感知节点大多数都部署在无人监控的环境下, 具有能力脆弱、资源受限等特点、并且由于物联网是现在现有的网络基础上扩展了感知网络和应用平台,所以传统网络安全措施不足以提供可靠的安全保障,使得物联网的安全问题具有特殊性。因此在解决物联网安全问题的时候, 必须根据物联网本身的特点来设计相关的安全机制。以基于物流网的系统平台的结构框架为例该平台有感知层、传输层和处理层三层架构,其中处理层包含应用层和支撑层。?根据物联网系统的特点设计的物联网的安全层次模型及体系结构如下图? 、捕获和物体识别。该层的典型设备包括 RFID 装置、各种传感器(如红外、超声、温度、湿度、速度等)、图像捕捉装置(摄像头)、全球定位系统( GPS )、激光扫描仪等。信息采集安全层对应于物联网的感知层安全,保证物联网信息采集节点不被欺骗、控制、破坏,防止采集的信息被窃听、篡改、伪造和重放攻击。主要涉及传感技术安全和 RFID 的安全。