物联网的安全与管理.pptVIP

物联网的安全与管理

物联网安全的挑战设备容易丢失和失窃，造成网络的不可用简单的设备缺少足够的计算能力，不能进行高强度的加密运算设备的寿命比较短暂，并且对电源的要求高部署在室外的物联网，容易受到入侵和监听智能的设备和网关等节点可能遭受到病毒和恶意软件的破坏在有的时候设备处于断开状态，不能连接到网络中，难于管理通过大量传感数据的请求进行DoS攻击通过重新配置传感器节点来干扰正常工作*物联网的安全体系结构分析*应用层安全网络层安全感知层安全物理安全入侵检测可用性新鲜性不可否认身份认证完整性机密性策略管理人为破坏节点绑架节点复制偷听重放攻击网络延迟恶意篡改频率拥塞物联网安全的要点分*完整性：保证信息和数据是不可伪造和纂改的真实性：采集到的信息和数据应反应实际情况机密性：传输的信息和数据对于他方是机密的隐私性：保证信息和数据不泄露给他方可用性：整个系统应该稳定可靠完整性真实性机密性隐私性可用性通信方式++++++++++++传感器++++++++++++执行器+++++数据存储++++++++++++++移动设备+++++++++处理方式++++++++++位置/追踪+++++++++++身份识别++++++++++++RFID的安全攻击*主动攻击：标签重构删除RFID标签内容或篡改可重写RFID标签内容拒绝服务被动攻击：通过窃听技来获得RFID标签和阅读器之间或其它RFID通信设备之间的通信数据通过阅读器等设备，跟踪商品流通动态等信息RFID的安全机制*物理方法：Kill命令机制静电屏蔽主动干扰阻塞标签法密码技术：基本的Hash协议随机Hash的认证基于杂凑的ID变化协议基于预共享秘密的伪随机函数来实现认证分布式数据库环境的RFID认证协议物联网安全技术*网络监测与防火墙技术网络接入控制技术分布式入侵检测技术节点分区后的修复技术轻型的加密/解密算法反恶意软件和病毒技术海量传感数据的存储和处理技术物联网的管理技术节点分区后的修复技术*由于部分节点的损害，可能造成物联网的分区，从而造成网络的不可用路由协议不能够处理这样的问题移动设备可以发现并且进行修复smallpartitionlargepartition分布式入侵检测技术

*检测行为异常的节点检测外部入侵的节点建立节点间的合作模型节点之间的场景信息交换节点间关于局部场景的认可通信机制传感器信息有效性检查运动有效性应对计划本地检测器