信息安全等级保护技术在物联网环境下及应用.pdfVIP

第三届全国信息安全等级保护技术大会论文集 信息安全等级保护技术在物联网 环境下的应用 杨军宁夏大学信息安全等级保护测评中心 【摘要】 就信息安全等级保护技术在物联网环境下的应用进行具体的分析，首先在物联网4层体系结 构上，将物联网从数据层面上分析了每一层对数据安全性的要求，然后提出了物联网环境 下的等级保护技术体系，最后将物联网进行了安全等级保护为1分。 【关键词】信息安全等级保护物联网四层体系结构安全等级尖1分 以下四个方面： 一、物联网安全分析 1．感知层数据 (一)物联网中的数据安全需求 感知层主要就是通过感知器件，比如传感器 物联网巾的数据安全需求包括数据的必威体育官网网址性、 节点来获取被感知对象的各种信息数据，并且该 完整性、可用性Ll。。 层还具有对数据的初步处理、路由、汇聚和传输 1．数据必威体育官网网址性 的能力，该层负责把感知到的数据上传给传输层。 在物联网中数据的传输经常要在大量的节点 感知层数据的安全威胁主要来自节点信息的盗取 间进行传递，并且除了网内传递外还可能与其它 或者泄露，而且感知层无线网络还需要与外网进 类型的物联网进行网间传递，所以需要保护在各 行连接来扩大网络监控范围，所以就必须在无线 节点上的数据，确保只有授权的实体才能使用节 网络中设置一个网关节点来与外界网络或者另一 点数据。 个无线物联网来连接。如果网关节点被攻击者控 2．数据完整性 制(比如网关节点与网内节点进行消息交互的密 物联网中传输的数据通常带有敏感性的数据， 钥被盗取)，那么网关内整个网络的数据就会被攻 这些数据关系到网络能否正常的进行感知，所以 击者劫持，同时攻击者也可以向与该网络连接的 必须确保数据在网内传递时数据不能被非法篡改 其他网络发送大量错误信息(DoS攻击)，造成其 和复制。 它网络带宽或者节点资源消耗殆尽拒绝服务。攻 3．数据可用性 击者也可以通过盗取网内节点的密钥来盗取网内 在物联网中最需要防范的就是拒绝服务攻击． 节点的信息或者向该网内其它节点传递错误信息。 所以在保证数据必威体育官网网址性和完整性的基础上要使系 2．传输层数据 统尽量的可用，确保系统能够正常运行并且能够 传输层主要通过一些网络基础设施，比如互 为授权用户正常提供服务。 联网、无线网络、移动通信网络或者专用网络来 (二)物联网体系结构以及面临的安全挑战 将感知层的数据融合后准确无误的传输到处理层。 根据物联网从感知层到应用层数据的感知、 在数据传输的过程中可能要通过一个或者几个不 传输、处理到应用，物联网数据的安全挑战包括 同网络架构的交接，在普通的网络环境下这种传 入选论文 输是很正常的，可是在物联网环境下这种传输会 个不同子系统的不同等级的安全要求。从环境因 产生明显的安全隐患。比如在异构网络交换数据 素和人为因素分析物联网面临的威胁，从技术和 时，可能会产生假冒攻击或者中间人攻击¨1，攻 管理角度去分析物联网的脆弱性，平衡效益与成 击者可以在消息交换节点进行搭线甚至直接攻击 本∞J。在一定安全原则的指导下采用自主保护与 交换节点，一旦交换节点被攻击者