北邮社《物联网应用技术》教学课件-NO5.pptVIP

三 移动智能终端安全 随着移动智能设备的迅速发展，以移动智能手机为代表的移动智能设备将是物联网感知层重要组成部分，其面临恶意软件、僵尸网络、操作系统缺陷和隐私泄露等安全问题。 2004年出现了手机蠕虫病毒Cabir，此后针对移动智能手机的移动僵尸病毒等恶意软件呈现多发趋势，尤其是移动僵尸网络问题的出现将对用户的个人隐私、财产（话费、手机支付业务等）、有价值信息（银行卡、密码等）等构成直接威胁。 三 移动智能终端安全 随着互联网SNS的热潮和3G普及，人与人之间沟通方式越来越多样化，但是其中也暴露出了大量的安全问题，集中反映出互联网产品安全防护的滞后以及网友计算机水平的提升。 总之，对于新兴技术要保持审慎积极的态度，积极开发物联网新技术的同时更要注意物联网带来的安全问题，在提高安全防御措施上未雨绸缪，同时也要养成良好的网络使用习惯。 四 无线网络.云计算与IPv6安全 1.无线网络安全 1）非法设备的使用 在没有足够安全防范措施的情况下，无线网络很容易受到利用非法AP进行的欺骗攻击，即使采取了VPN等保护措施也难以避免。一个非法的AP可能是软件上的也可能是硬件上的，它可以提供进入整个企业网络的入口，并完全绕过现有的所有安全措施。 四 无线网络.云计算与IPv6安全 2）网络中的窃听 大多数网络通信都是以明文（非加密）的格式出现的，这就会使处于无线信号覆盖范围内的攻击者可以趁机监视并破解（读取）通信，同时一台被设置为自动连接到网络的笔记本电脑经常会连接到相邻的其他网络中去，这也就意味着侵入者可以在用户不知情的情况下连接到用户电脑中并获取数据，由于入侵者无须将窃听设备物理地接入被窃听网络，所以这种威胁已经成为无线局域网面临的最大问题之一。 四 无线网络.云计算与IPv6安全 3）安全隐患 Subtitle text1 （2）盗用用户身份。 （3）拒绝服务。 Subtitle （1）通过侦测等手段，黑客 可以借此了解系统中什么 地方存在漏洞并进行攻击。 无线网络 安全隐患 云计算风险 优先访问权风险 智能权限风险 数据处所风险 应用及数据风险 数据恢复风险 调查支持风险 长期发展风险 四 无线网络.云计算与IPv6安全 2.云计算安全 四 无线网络.云计算与IPv6安全 一般来说，企业数据都有其机密性，但这些企业把数据交 给云计算服务商后，具有数据优先访问权的并不是相应企 业，而是云计算服务商，如此一来，就不能排除企业数据 被泄露出去的可能性。 1）优先访问权风险 四 无线网络.云计算与IPv6安全 虽然企业用户把数据交给云计算服务商托管，但数据安全 及整合等事宜最终仍由企业自身负责。传统服务提供商一 般会由外部机构来进行审计或进行安全认证，但如果云计 算服务商拒绝这样做，则意味着企业客户无法对被托管数 据加以有效利用。 2）管理权限风险 四 无线网络.云计算与IPv6安全 当企业客户使用云计算服务时，他们并不清楚自己数据被放 置在哪台服务器上，甚至根本不了解这台服务器放置在哪个 国家。出于数据安全考虑，企业用户在选择使用云计算服务 之前，应事先向云计算服务商了解他们是否从属于服务器放 置地所在国的司法管辖；在这些国家展开调查时，云计算服 务商是否有权拒绝提交所托管数据。 3）数据处所风险 四 无线网络.云计算与IPv6安全 在云计算服务平台中，由于大量企业用户的数据处于共享 环境下，繁重的计算任务和数据存储都抛给云端的计算机 群，让它们来处理，这样做好处固然很多，但即使提供商 采用数据加密方式，随着黑客技术的不断提升，也不能保 证做到万无一失，一旦数据遭到破坏或外泄，损失就是无 法估量的。因此，解决该问题的最佳方案是将自己的数据 与其他企业用户的数据隔离开来。 4）应用及数据风险 四 无线网络.云计算与IPv6安全 即使企业用户了解自己数据被放置到哪台服务器上，也应 要求服务商作出承诺，必须对所托管数据进行备份，以防 止出现重大事故时企业用户的数据无法得到恢复。企业用 户不但需要了解服务商是否具有数据恢复的能力，而且还 必须知道服务商能在多长时间内完成数据恢复。 5）数据恢复风险 模块五 物联网安全技术 单元一 物联网安全概述 引言 随着物联网逐渐被人们认识和应用，它将人和周围物品联系起来，使物品成为网络中的一份子，并给人们带来诸多便利。然而，在享受物联网带给人类许多便利的同时，与任何新生信息系统一样，物联网的出现不可避免将产生信息安全问题，包括物理安全、运行安全、数据安全等。 一 信息安全与物联网安全 1.信息安全 1）信息安全的定义 信息安全是指信息网络的硬件、软件及其系统中的数据 受到保护，不因偶然或者恶意的原因而遭到破坏、更改、 泄露，系