面向需求，面向系统，物联网安全体系你知道多少？-Toy模板网

这篇具有很好参考价值的文章主要介绍了面向需求，面向系统，物联网安全体系你知道多少？。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

感谢您光临我的新文章呀❤
上次对于物联网安全的几个概念进行了分享，但是有些地方不够详细，所以我今天准备补充一下，感谢大家在评论区的留言！！！
我会更加仔细，并且加诸一些自己的见解，错误之处希望大家多多指正！！

面向需求的物联网安全体系

在物联网系统当中，主要的安全威胁来自以下几方面：
1、传感器节点接入过程中的安全威胁
2、数据传输过程中的安全威胁
3、数据处理过程中的安全威胁
4、物联网应用过程中的安全威胁等
这些威胁是全方位的，有些来自物联网的某一层次，有些来自多个层次。

可将这些威胁归纳为以下几个方面：

物联网感知安全：

物联网感知层的核心技术涉及：传感器、条形码和RFID。传感器在输出电信号时，容易受到外界干扰甚至破坏，从而导致感知数据错误、物联网系统工作异常。

二维码！！！

犯罪分子利用二维码传播手机病毒和不良信息进行诈骗等犯罪活动，严重威胁着消费者的财产安全和信息安全。
RFID标签！！！

RFID技术使用电磁波进行通信，并可存储大量数据，且对黑客而言有利用价值，因此存在较多的安全隐患。

攻击者有可能通过窃听电磁波信号“偷听”传输内容。

无源RFID系统中的RFID标签会在收到RFID读写器的信号后主动响应，发送“握手”信号。
因此，攻击者可以先伪装成一个阅读器靠近标签，在标签携带者毫无知觉的情况下读取标签信息，然后将从标签中偷到的信息——“握手”暗号发送给合法的RFID阅读器，进而达到各种非法目的。

因此，物联网的感知节点接入和用户接入离不开身份认证、访问控制、数据加密和安全协议等信息安全技术。

物联网接入安全：

接入安全中，感知层的接入安全是重点。一个感知节点不能被未经认证授权的节点或系统访问，这涉及感知节点的信任管理、身份认证、访问控制等方面的安全需求。

在感知层，由于传感器节点受到能量和功能的制约，其保护机制较差，并且由于传感器网络尚未完全实现标准化，其中的消息和数据传输协议没有统一的标准，从而无法提供一个统一、完善的安全保护体系。
因此，传感器网络除了可能遭受同现有网络相同的安全威胁外，还可能会受到恶意节点的攻击、传输的数据被监听或被破坏、数据的一致性差等安全威胁。

除了面临一般无线网络的信息泄露、信息篡改、重放攻击、拒绝服务等多种威胁外，还面临传感器节点容易被攻击者物理操纵并获取存储在传感节点中的所有信息，从而控制部分网络的威胁。

提高传感器网络安全性能的技术方案：

1、在通信前进行节点与节点的身份认证
2、设计新的密钥协商方案，使得即使有一小部分节点被操纵，攻击者也不能或很难从获取的节点信息中推导出其他节点的密钥信息
3、对传输信息加密以解决窃听问题
4、保证网络中的传感信息只有可信实体才可以访问
5、保证网络的私密性
6、采用一些跳频和扩频技术减轻网络堵塞问题

物联网传输过程的保密性要求信息只能被授权用户使用，不能被恶意用户获取、篡改和重放。

常用的接入安全技术：

1、防侦收（使攻击者侦收不到有用信息）
2、防辐射（防止信息辐射出去）
3、信息加密（使对手得到信息也无法读出其内容）
4、物理保密（利用限制、隔离、控制等各种物理措施保护信息不被泄露）等

物联网授权要求信息在接入和传输过程中保证完整性，未经授权不能改变。这时需要利用数字签名、加密传输等技术手段，保证信息的正确生成、存储和传输。

物联网通信安全：

首先，大量终端节点的接入势必会造成网络拥堵问题，攻击者会对服务器产生拒绝服务攻击
其次，物联网中设备传输的数据量较小，一般不会采用复杂的加密算法来保护数据，从而可能导致数据在传输过程中遭到攻击和破坏
最后，感知层和网络层的融合也会带来一些安全问题
另外在实际应用当中，信息很容易被窃取和恶意攻击，进而给用户带来极大的安全隐患

物联网数据安全：

随着物联网的发展和普及，数据呈现爆炸式增长，个人和组织都追求更高的计算性能，软、硬件维护费用日益增加，使得现有设备已无法满足需求。在这种情况下，云计算、大数据等应运而生。因此，针对数据处理中外包数据的安全隐私保护技术显得尤为重要。

物联网安全审计要求物联网具有保密性和完整性。
保密性要求信息不能被泄露给未授权的用户
完整性要求信息不受各种破坏。
影响信息完整性的主要因素：设备故障误码（由传输、处理、存储、精度、干扰等造成）、攻击等。

物联网系统安全：

物联网数据处理过程中依托的服务器系统面临病毒、木马等恶意软件攻击的威胁，因此，物联网在构建数据处理系统时需要充分考虑安全协议的使用、防火墙的应用和病毒查杀工具的配置等。

除了来自内部工具的安全问题，还可能面临来自网络的外包攻击，如：分布式入侵攻击（DDoS）、高级持续性威胁攻击（APT）

物联网应用中，除了传统网络的安全需求（认证、授权、审计等）外，还包括物联网应用数据的隐私安全需求、服务质量需求和应用部署安全需求等。

物联网隐私安全：
除了上述的物联网安全需求外，还需要考虑到隐私安全问题。