物联网 > > 物联网问答 > 物联网信息安全难题怎么解

物联网信息安全难题怎么解

来源:https://www.wlworld.com.cn 时间:2024-09-19 编辑:admin 手机版

一、物联网信息安全难题怎么解

这个问题很好解决,如果一个物体是封闭起来的,就最安全。

就是说如果你的电脑不能联网,那么所有黑客都黑不了你的电脑。

那么反过来就是说,没有一个开源的系统是绝对安全的。

我们只能选择更安全的数据服务器(阿里云/私有云),更安全的网络协议。

例如哐哐就联合阿里团队上千技术员工共同打造哐哐云,MES,将物联网信息安全风险减到最低。

这个。。有

二、现在流行物联网智能家居,智能锁在物联网下信息安全怎么保证?三星智能锁谁了解?

近日,网上有一些关于家庭智能锁门锁联网不安全,提出智能锁应该处于单机状态以保证安全的观点。这也切中了智能锁行业发展的痛点之一,也引发关注智能锁的朋友的一丝忧虑。

时至今日,智能锁处于尝试阶段。智能锁朝智能家居方向试探并在市面上应用的有两种类型。一种是用户与智能锁之间只有单向联系,即智能锁智能向用户传递信息,告知门锁现在的实时使用状态,而主人是无法发送指令控制智能锁的。另一种是用户与智能锁之间实现双向联系,即智能锁可将门锁的实时状态传递给主人,而主人通过软件远程控制门锁的开关闭合。

而众所周知,网络安全是互联网及相关行业一直绕不过去的坎,智能锁的网络安全同样是脆弱的,在智能锁方面,人们可通过用户的路由器、手机、智能锁APP、储存用户帐号和信息的云端数据库等多个点进行突破。对应不同的智能锁类型,采取不同的方式,造成严重后果。

三、物联网技术的信息安全

物联网的安全和互联网的安全问题一样,永远都会是一个被广泛关注的话题。由于物联网连接和处理的对象主要是机器或物以及相关的数据,其“所有权”特性导致物联网信息安全要求比以处理“文本”为主的互联网要高,对“隐私权”(Privacy)保护的要求也更高(如ITU物联网报告中指出的),此外还有可信度(Trust)问题,包括“防伪”和DoS(Denial of Services)(即用伪造的末端冒充替换(eavesdropping等手段)侵入系统,造成真正的末端无法使用等),由此有很多人呼吁要特别关注物联网的安全问题。

物联网系统的安全和一般IT系统的安全基本一样,主要有8个尺度: 读取控制,隐私保护,用户认证,不可抵赖性,数据保密性,通讯层安全,数据完整性,随时可用性。 前4项主要处在物联网DCM三层架构的应用层,后4项主要位于传输层和感知层。其中“隐私权”和“可信度”(数据完整性和保密性)问题在物联网体系中尤其受关注。如果我们从物联网系统体系架构的各个层面仔细分析,我们会发现现有的安全体系基本上可以满足物联网应用的需求,尤其在其初级和中级发展阶段。

物联网应用的特有(比一般IT系统更易受侵扰)的安全问题有如下几种:

1. Skimming:在末端设备或RFID持卡人不知情的情况下,信息被读取

2. Eavesdropping: 在一个通讯通道的中间,信息被中途截取

3. Spoofing:伪造复制设备数据,冒名输入到系统中

4. Cloning: 克隆末端设备,冒名顶替

5. Killing:损坏或盗走末端设备

6. Jamming: 伪造数据造成设备阻塞不可用

7. Shielding: 用机械手段屏蔽电信号让末端无法连接

主要针对上述问题,物联网发展的中、高级阶段面临如下五大特有(在一般IT安全问题之上)的信息安全挑战:

1. 4大类(有线长、短距离和无线长、短距离)网路相互连接组成的异构(heterogeneous)、多级(multi-hop)、分布式网络导致统一的安全体系难以实现“桥接”和过度

2. 设备大小不一,存储和处理能力的不一致导致安全信息(如PKI Credentials等)的传递和处理难以统一

3. 设备可能无人值守,丢失,处于运动状态,连接可能时断时续,可信度差,种种这些因素增加了信息安全系统设计和实施的复杂度

4. 在保证一个智能物件要被数量庞大,甚至未知的其他设备识别和接受的同时,又要同时保证其信息传递的安全性和隐私权

5. 多租户单一Instance服务器SaaS模式对安全框架的设计提出了更高的要求

对于上述问题的研究和产品开发,国内外都还处于起步阶段,在WSN和RFID领域有一些针对性的研发工作,统一标准的物联网安全体系的问题还没提上议事日程,比物联网统一数据标准的问题更滞后。这两个标准密切相关,甚至合并到一起统筹考虑,其重要性不言而喻。

物联网信息安全应对方式:

首先是调查。企业IT首先要现场调查,要理解当前物联网有哪些网络连接,如何连接,为什么连接,等等。

其次是评估。IT要判定这些物联网设备会带来哪些威胁,如果这些物联网设备遭受攻击,物联网在遭到破坏时,会发生什么,有哪些损失。

最后是增加物联网网络安全。企业要依靠能够理解物联网的设备、协议、环境的工具,这些物联网工具最好还要能够确认和阻止攻击,并且能够帮助物联网企业选择加密和访问控制(能够对攻击者隐藏设备和通信)的解决方案。

物联网世界七大网络安全威胁

最近更新

物联网问答排行榜精选