推荐星级：

物联网安全需求及对策研究

更新时间：2019-12-20 09:54:09 大小：218K 上传用户：xiaohei1810 查看TA发布的资源 标签：物联网 下载积分：1分评价赚积分（如何评价?）打赏收藏评论(0) 举报

资料介绍

随着物联网的出现和发展,物联网技术及其应用与我们的日常工作和生活越来越密不可分.不合理或不恰当的设计方案,可能会暴露用户的安全隐私信息,甚至直接或间接地产生安全问题.因此,了解物联网所面临的安全隐患,研究并制定相应的对策和方法是非常重要的.

部分文件列表

文件名	大小
物联网安全需求及对策研究.pdf	218K

立即下载

【关注视频号领20积分】【关注公众号立即送20积分】

部分页面预览

（完整内容请下载后查看）

第39卷第9期

V01．39。No．9

Sept．2017

宜春学院学报

Journal

Yichun

CoUege

2017年9月

物联网安全需求及对策研究

易文平

(宜春学院网络与教育技术中心。江西宜春336000)

摘要：随着物联网的出现和发展，物联网技术及其应用与我们的日常工作和生活越来越密

不可分。不合理或不恰当的设计方案，可能会暴露用户的安全隐私信息，甚至直接或阀接地产生

安全问题。因此，了解物联网所面临的安全隐患，研究并制定相应的对策和方法是非常重要的。

关键词：物联网安全需求；物联网技术；物联网安全隐患

中图分类号：TP393文献标识码：A文章编号：1671—380X(2017)09—0043—03

and

of Internet of

Countermeasure

Things

Research

Security Requirement

Wen—-ping

Center，Yichun University，Yichun 336000，China)

and Educational

and

(Network

Technology

the

and its

Things technology appli—

development ^{of Intemet of}Things，Intemet

Abstract：With

emergence

cation are

from our

work andlife．An unreasonable or

design may expose

inappropriate

increasingly inseparable

daily

and

even

users7safety

privacy information，or

directly

indirectly，to safety problems．Therefore，it

very impor·

and

formulate

corresponding^court—

tant to understand the

risks faced

theIntemet

and ^to

smay

security

Things

termeasures and met}lods．

words：Intemet

security

problems

Key

things security requirements；Intemet

things；potential

从物联网概念的提出到现在发生了翻天覆地的

名化数据采集和处理；由相关用户决定是否授权数

据采集。

变化，物联网应用越来越越多，涵盖范围越来越广

泛，在各行和业得到广泛的应用。物联网让工作和

生活变得更加方便与快捷，但也在安全隐私问题上

带来许多不可避免的麻烦和隐患。如监控，智能家

居网关，行为管理等设备，物联网的大部分应用及

其相关设备都需要进行数据信息的采集和统计。在

进行数据信息采集和传输等过程中，由于缺乏相应

的安全措施使得物联网中的数据遭到窃取，造成数

据的泄露，暴露用户的隐私信息。因此，物联网的

安全需求及其相关问题需要高度重视。

1．2认证

(1)威胁：无认证访问、默认密码和简单密

码认证访问物联网形成的威胁。

(2)对策：强制用户在首次登录时修改默认

密码，并提高用户自身的安全意识，采用复杂密码

并定期修改。

1．3访问控制管理

(1)威胁：未经授权访问；安全配置长期不

更新、不核查。

1物联网威胁与对策

(2)对策：加强身份和访问管理；使用安全访

问网关；持续进行脆弱性和错误配置检测及清除。

1．4数据保护

1．1隐私保护

(1)威胁：物联网中关于数据采集、统计等

过程中隐私信息泄露的威胁和关于物联网提供位置

服务过程中位置隐私泄露的威胁。

(1)威胁：数据的泄露和篡改问题。

(2)对策：使用具备数据加密和防篡改功能

的安全设备。

(2)对策：通信加密；最小化数据采集；匿

收稿日期：2017-07一04

基金项目：江爵省教育厅科技项目(项目编号：GJJl61042，GJJl61677)。

作者简介：易文平(1984一)，男，江西宜毒人，讲师，硕士，研究方向：网络技术。

· 43·

万方数据

宜春学院学报

第39卷

第9期

示以及预测未来的发展趋势。以下介绍几个比较重

要的部分。

1．5物理安全

(1)威胁：部署在远端的物联网设备有可能

(1)异常行为检测

被盗窃或破坏。

(2)对策：尽量做好远端设备的安全防护措

异常行为检测的方法一般是运用大数据分析技

术，在特定的环境中，如工控领域等可以进行全流

量分析和深度包检测。

施，设置监控和告警设备。

1．6设备保护和资产管理

一个异常行为检测系统应能自动进行异常行为

检测，对客户的网络进行分析，知道什么是正常的

行为，并建立一个基线，然后如果发现不正常的或

者可疑的行为就会报警。除监视应用程序的行为

外，它还应监视文件，设置，事件和日志，并报告

异常行为。

(1)威胁：设备的配置文件被修改；设备的

数量巨大使得常规的更新和维护操作面临挑战；未

认证代码执行；断电引发的异常；设备逆向工程。

(2)对策：定期审查配置；固件自动升级；定

义对于物联网设备的全生命周期控制；对代码签名

以确保所有运行的代码都是经过认证的，以及在运

行时防护；断电保护；用自盒密码来应对逆向工程。

物联网环境下有两点尤其要注意，一是众多设

备如何升级，二是对于设备的逆向工程。对于第一

点，应定义对于物联网设备的全生命周期控制，并

提供设备固件自动升级的方式；对于第二点，目前

已知的技术是采用白盒密码。

(2)脆弱性评估

客户如何知道他们是否采用了足够的安全措施，

或者是否采用了正确的步骤来保护他们的资产和业

务。客户需要从众多的公布的标准和最佳实践中获

取信息来指导他们的工作，但是有时候阅读和理解

一些相关的标准有些困难。所以需要为用户提供一

套解决方案来被动或者主动地评估系统、网络和应

用，发现不良行为，并不断提供脆弱性评估报告。

脆弱性评估应具备从多传感器中收集到的网络

通信和事件信息数据来分析环境的脆弱性和威胁的

能力，对rI'安全进行持久的监控。

1．7攻击检测和防御

以下针对几种常见的攻击进行分析。

(1)拒绝服务攻击。

威胁：在物联网中拒绝服务攻击主要分为对设

备进行攻击和控制很多物联网设备对其它设备和系

统进行攻击。

(3)威胁情报交换

对策：针对前一种攻击，物联网远端设备需要

嵌入式系统抵抗拒绝服务攻击。针对后者的攻击，

一方面加强对节点的保护，防止节点被劫持，另一

方面也需要提供有效地识别被劫持的节点的方法。

(2)病毒攻击

物联网设备的经销商、制造商甚至政府机构能

够合作起来，及时发现各类木马病毒和。曲漏洞

威胁，防范并拦截APT攻击、未知威胁等新型恶

意攻击，实现共赢局面。

通过利用威胁情报，及时对最新的攻击进行防

御。当遭受到未知攻击的时候，及时将威胁情报发

布出去，实现威胁情报的共享。

威胁：病毒攻击指在计算机程序中插入的破坏

计算机功能或者数据的代码。

对策：物联网设备需要代码签名，以确保所有

运行的代码都是经过授权和认证的。

(4)可视化展示

可视化展示能够直观的呈现数据特点，同时容

易被读者接受和理解，所以大数据分析(深度包

检测、全流量分析)结果需要可视化展示。

可以通过与手机APP结合实现移动可视化。

(5)物联网事件响应措施

(3)APT攻击

Persistent

威胁：APT(Advanced

Threat)指的

是高级持续性威胁，通过先进的攻击技术手段有计

划地对特定目标进行长期持续性网络攻击。

对策：使用威胁情报，及时获取最新的威胁情

报信息；建立防火墙和网关，进行访问控制；定期

检查配置信息，及时更新升级；收集日志进行分析

和溯源；全网流量行为的模型建立和分析；对用户

的访问习惯进行监测。

当系统遭到攻击时，需要快速的识别攻击来源，

攻击路径，对攻击做出快速的响应，在攻击造成更

大的破坏之前，实施有效的措施，减少损失。在攻

击之后，需要快速地防止此类攻击的再次发生。

采用的策略一般是态势感知中的常用方法、异

常行为检测和及时打补丁。

1．8态势感知

1．9通信保护

态势感知是在大规模系统环境中，对能够引起

系统状态发生变化的安全要素进行获取、理解、显

．44·

物联网设备与设备之间，设备与(下转第56页)

万方数据

宜春学院学报

第39卷

第9期

故上述两种方法得到的投标人排序为：

(3)为充分利用各个指标的客观和主观数据，

本文以专家区间权重作为约束条件，建立基于理想

点多属性线性规划的决策模型，将主观信息和客观

数据有机的集合在一起，保证评标结果的科学性和

合理性。

石6>菇5>并3>戈4>戈2>戈1，即最优投标人为E。

随着建筑工程清单在招投中的计价中的运用，

导致“统一量、指导价、竞争费”是现在投标人

竞争的主要趋势，招标人按照国家的计算规则计算

出工程量，投标人根据自己企业的实际情况自主报

价，低价中标是目前市场的评标的一种风气。然

后，这样会导致故意压力报价、无序竞争等不良问

题，产生投标人不讲质量、不讲信用、工期一拖再

拖等现象。本例得到的结论，综合考虑各个指标，

第二低的％为最佳中标人，而非报价最低的菇。作

为中标人。在商务标和技术标及其资信可靠度三方

面群体综合属性值最高，这样在保证工程项目三大

目标同时，选择一家资信度较可靠的，价格较低的

中标人。评价结果表明，评价结果实现合理低价中

标的要求，从而保证和维护发包人和承包人的利

益，促进企业提高其管理水平。

(4)通过实例验证相关方法的可行性和可操

作性。

参考文献：

[1]曹琳剑，刘炳胜．DEA和信息熵改进的评标方法研究

[J]．重庆大学学报，2011，17(2)：86—89．

[2]何美丽，刘浪．基于集对分析的工程评标未知权重多

属性决策[J]．中南大学学报，2012，43(10)：4057—

4062．

[3]双晴，袁永博，双凯．基于改进数据包络分析建筑工程

评标模型[J]．数学的实践与认识，2012，42(8)：9—14．

[4]王卓甫，杨高升，邢会歌．建设工程招标模型与评标机

制设计[J]．土木工程学报，2010，43(8)：140—145．

[5]程鸿群，王先甲．基于工程量清单计价模式的建设工

程施工评标多目标决策[J]．武汉大学学报，2005，38

(2)：80—85．

4结论

(1)对建筑工程实例调查得到相关的评价指

标，并对指标不断的优化和完善，客观保证指标的

实用性、可行性和可操作性。

[6]黄子谦．基于知识管理原理的施工评标办法分析及应

用研究[D]．湖南大学，2014：38—59．

(2)评标过程中个别专家往往容易出现个人

情感因素，因此本文将指标的权重固定在一个区间

范围内，这样一方面积极吸取专家的丰富经验同

时，另一方面客服一些主观个人因素影响。

[7]张雪．基于集值统计的建设工程项目评标方法研究

[D]．重庆交通大学，2015：41—52．

[8]徐泽水．不确定多属性决策方法及应用[M]．北京：清

华大学出版社，2004：76—79．

(上接第44页)

联网现有有的网络安全技术，结合物联网安全问题

的实际需要，使用并改进现有网络安全技术，从而

解决物联网的安全需求问题。

远程系统之间需要进行通信，如果通信缺少传输加

密和完整性验证，那么通信很可能会被窃听或篡

改。通信保护需要对于设备和远程系统之间的通信

进行加密和认证。

1．10日志和审计

参考文献：

[1]郝文江，武捷．物联网技术安全问题探析[J]．信息网

威胁：对于威胁的检测；行业安全标准的合规。

对策：13志分析；合规性检查。

络安全，2010，(1)：49—50．

[2]聂学武，张永胜，骆琴，等．物联网安全问题及其对策

研究[J]．计算机安全，2010，(1 1)：4—6．

从行业角度来说，特定行业的合规性必不可

少。对于日志的分析有可能发现潜在的威胁，但关

键点在大数据的分析能力。

[3]孙建华，陈昌祥．物联网安全初探[J]．通信技术，

2010，(8)：100—102．

2结束语

[4]李志清．物联网安全问题研究[J]．网络安全技术与研

物联网安全需求的核心在于技术，由于物联网

的安全是互联网安全的延伸，那么我们可以利用互

究，2011，(10)：31—35．

· 56·

万方数据

全部评论(0)

暂无评论

评论赚积分>>

上传资源上传优质资源有赏金

物联网安全需求及对策研究

资料介绍

部分文件列表

部分页面预览

相关下载

全部评论(0)

热门标签

最新上传

热门下载

推荐下载

专栏首页