導航：安全管理網(wǎng)>> 安全論文>> 綜合安全論文>>正文

物聯(lián)網(wǎng)信息安全技術研究

文檔作者：馬青文檔來源：青海大學醫(yī)學院		點擊數(shù)：	更新時間： 2021年04月26日
下載地址：點擊這里	文件大?。?213.73 KB 共3頁	文檔格式： PDF	下載點數(shù)： 1 點（VIP免費）

全屏查看

內容預覽 [文件共3頁]

本文件共3頁，如需編輯使用，請下載。

注：預覽效果可能會出現(xiàn)部分文字亂碼（如口口口）、內容顯示不全等問題，下載是正常的。

	文件大小：213.73 KB 共3頁文件格式：PDF 下載點數(shù)：1 點（VIP會員免費）

下一篇：安全評價促進企業(yè)安全管理

上一篇：無線信息安全傳輸機制思考

文本預覽

僅提取頁面文字內容，供快速閱讀使用。

計算機每網(wǎng)絡創(chuàng)新生活
技術論壇
物聯(lián)網(wǎng)信息安全技術研究
馬青
(青海大學醫(yī)學院青海西寧810001)
59
洶要】當前，物聯(lián)網(wǎng)的廣泛應用給人們的生產和生活帶來了巨大的便利，同時也對物聯(lián)網(wǎng)信息安全帶來了巨大挑戰(zhàn)。因此
物聯(lián)網(wǎng)信息安全技術研究勢在必行。文章介紹了物聯(lián)網(wǎng)安全體系結構、網(wǎng)絡安全防護技術、密碼學在物聯(lián)網(wǎng)中的應用和物聯(lián)網(wǎng)
的網(wǎng)絡安全協(xié)議。詳述了網(wǎng)絡防攻擊技術，并針對物聯(lián)網(wǎng)中可能存在的攻擊手段，提出了網(wǎng)絡安全防護技術方法。
【關鍵詞】物聯(lián)網(wǎng)信息安全網(wǎng)絡安全防護網(wǎng)絡攻擊
中圖分類號：TP391 文獻標識碼：A文章編號：1008—1739(2叭3)16—59—3
Research on Information Security Technology of Internet of Things
MAQing
(Qinghai Medical College，Xining Qinghai 810001，China)
Abstract：At present，the wide application of Inter-net of things(IOT)brings much convenience to people’s production and living，
meanwhile brings great challenges to information security of lOT．Therefore，it is imperative to study the information security technology
of lOT．The security architecture and network security protection technology of lOT，the cryptography applied in lOT and network
security protocol of lOT are introduced．The network anti—attacking technology is described in great details，and the network security
protection technology is proposed aiming at the possible attack method in 10T．
Key work：Intemet ofThings；information security；network security protection；network?attack
1引言
隨著網(wǎng)絡應用規(guī)模的擴大和技術的發(fā)展，互聯(lián)網(wǎng)上的黑
客站點隨處可見，黑客工具可以任意下載，黑客攻擊活動日益
猖獗。一旦物聯(lián)網(wǎng)應用開始普及，必然有一些別有用心的人會
以物聯(lián)網(wǎng)為攻擊對象，攻擊物聯(lián)網(wǎng)，竊取有價值的信息，非法
獲取暴力。研究物聯(lián)網(wǎng)攻擊方法是制定網(wǎng)絡安全策略和研究
入侵檢測技術的基礎，因此必須在研究和組建物聯(lián)網(wǎng)的同時，
前瞻性研究黑客可能的攻擊手段，掌握防范攻擊技術，做到有
針對性的進行防范有重大的意義。
2物聯(lián)網(wǎng)與信息安全
“物聯(lián)網(wǎng)”的名稱來源于“傳感網(wǎng)”，在過去數(shù)十年中射頻
定稿日期：2013-07-26
和“二維碼”等技術被廣泛應用于軍事及物流領域。然而，物聯(lián)
網(wǎng)進一步拓寬了“傳感網(wǎng)”的范疇，其是用各種傳感器將物理
世界通過互聯(lián)網(wǎng)相連接形成網(wǎng)絡。物聯(lián)網(wǎng)指的是將各種信息
傳感設備，如射頻識別(ndio Frequencyldentification，R．FID)、紅
外感應器和全球定位系統(tǒng)和激光掃描器等種種裝置與互聯(lián)網(wǎng)
結合起來而形成的一個巨大網(wǎng)絡【1l。物聯(lián)網(wǎng)被稱為是繼互聯(lián)網(wǎng)
和移動通信網(wǎng)之后的世界信息產業(yè)的第三次浪潮。
隨著信息技術的快速發(fā)展，信息安全的內涵也不斷延伸，
要給信息安全下一個確切的定義是很困難的。在互連網(wǎng)與物
聯(lián)網(wǎng)發(fā)展的大背景下，可以將信息安全理解為：在即定的安全
秘級的條件下，信息系統(tǒng)抵御意外事件或惡意行為的能力，這
些事件和行為將危及所存儲、處理或傳輸?shù)臄?shù)據(jù)，以及經(jīng)由這
些系統(tǒng)所提供的服務的可用性、機密性、完整性、不可否認性
與可控性。
2．1研究的內容
物聯(lián)網(wǎng)信息安全技術研究的目的是保證物聯(lián)網(wǎng)環(huán)境匯總
2013年第16期《計算杌與i瞄》萬方數(shù)據(jù)
技術論壇
60 計算機爭網(wǎng)絡創(chuàng)新生活
數(shù)據(jù)傳輸、存儲、處理與訪問的安全性。
(1)物聯(lián)網(wǎng)安全體系結構
物聯(lián)網(wǎng)安全體系結構的研究主要包括：網(wǎng)絡安全威脅分
析、網(wǎng)絡安全模式與確定網(wǎng)絡安全體系，以及對網(wǎng)絡安全評價
標準和方法的研究。根據(jù)對物聯(lián)網(wǎng)的信息安全構成威脅的因
素分析，確定要保護的網(wǎng)絡信息資源；通過對潛在的攻擊者、
攻擊的手段與目的、造成的后果分析與估計，提出層次性的網(wǎng)
絡安全模型，并提出不同層次網(wǎng)絡安全問題的解決方案。
(2)網(wǎng)絡安全防護技術
網(wǎng)絡安全防護技術的研究主要包括：防火墻技術、入侵檢
測與防護技術、安全審計技術和網(wǎng)絡攻擊取證技術等[2】。
(3)密碼學及其在物聯(lián)網(wǎng)中的應用
密碼應用研究技術包括：對稱密碼體制與公鑰密碼體制
的密碼體系，以及在此基礎上研究的消息認證與數(shù)字簽名技
術、信息隱藏技術、公鑰基礎設施PKI技術和已經(jīng)隱私保護技
術。
(4)物聯(lián)網(wǎng)的網(wǎng)絡完全協(xié)議
物聯(lián)網(wǎng)的網(wǎng)絡安全協(xié)議研究主要包括：網(wǎng)絡層IP安全協(xié)
議、傳輸層的安全套接層SSL、應用層的安全電子交易SET協(xié)
議以及他們在物聯(lián)網(wǎng)環(huán)境中的應用技術。
2．2網(wǎng)絡防攻擊技術研究
在十幾年前，網(wǎng)絡攻擊還僅限于破解口令和利用操作系
統(tǒng)漏洞等有限的幾中方法，然而隨著網(wǎng)絡應用規(guī)模的擴大和
技術的發(fā)展，互連網(wǎng)的黑客站點隨處可見，黑客工具可以任意
下載，黑客攻擊活動日益猖獗。黑客攻擊已經(jīng)對網(wǎng)絡的安全構
成了極大的威脅。
研究物聯(lián)網(wǎng)的信息安全，首先要研究可能對物聯(lián)網(wǎng)信息
安全構成威脅的因素，以及網(wǎng)絡攻擊可能存在的途徑。互聯(lián)網(wǎng)
對網(wǎng)絡攻擊有多種分類方法，常見的方法是將攻擊分為非服
務攻擊與服務攻擊，借鑒互聯(lián)網(wǎng)對攻擊分類的方法，也可以將
針對物聯(lián)網(wǎng)的攻擊為非服務攻擊與服務攻擊。
(1)非服務攻擊
非服務攻擊不針對某項具體應用服務，而是針對網(wǎng)絡層
及低層通信與設備進行的。攻擊的行為大致分為：①攻擊者可
能使用各種方法對網(wǎng)絡通信設備發(fā)起攻擊，造成網(wǎng)絡通信設
備嚴重阻塞，導致網(wǎng)絡癱瘓；②制造RFID標簽發(fā)送的數(shù)據(jù)報
包，占用大量通信線路帶寬，造成標簽與讀寫器通信線路出現(xiàn)
沖突和擁塞，以致造成通信中斷【3】；③對無線傳感器網(wǎng)絡接
點之間，RFID標簽與讀寫器之間的無線通信進行干擾，使得
通信中斷，破壞傳輸網(wǎng)絡與接入網(wǎng)絡的正常工作；④撲獲個別
傳感器節(jié)點，破解通信協(xié)議，再放回到傳感器網(wǎng)絡中，利用植
入的惡意軟件，有目的的造成網(wǎng)絡路由錯誤、數(shù)據(jù)傳輸錯誤和
制造阻塞，耗盡其他節(jié)點能量，使得傳感器網(wǎng)絡不能正常工
作，最終崩潰；⑤攻擊EPC信息網(wǎng)絡系統(tǒng)中的對象名字服務
(ONS)體系或服務器，制造錯誤信息，甚至使得整個KFID系
統(tǒng)癱瘓。
(2)服務攻擊
服務攻擊是對網(wǎng)絡提供某種服務的服務器發(fā)起攻擊，造
成該網(wǎng)絡“拒絕服務”，使網(wǎng)絡工作不正常；或者是繞過物聯(lián)網(wǎng)
安全防護體系，非法進入應用系統(tǒng)內容，竊取有用的價值信
息，或制造錯誤信息，破壞系統(tǒng)的正常工作。對服務器的攻擊
和對用戶攻擊都是屬于服務攻擊，在對WSN和RFID的攻擊
中，攻擊者可能不采取系統(tǒng)破壞的方法，而是通過截取無線傳
感器網(wǎng)絡節(jié)點之間、RFID標簽與讀寫器之間的無線通信內容
來獲取有用價值的信息，這種攻擊是屬于服務攻擊。
3物聯(lián)網(wǎng)中可能存在的攻擊手段
盡管網(wǎng)絡攻擊手段很多并且不斷變化，但結合目前出現(xiàn)
的網(wǎng)絡攻擊手段可以預測物聯(lián)網(wǎng)中可能存在的4大攻擊類
型：欺騙類攻擊、拒絕服務攻擊與分布式拒絕服務攻擊類攻
擊、信息收集類攻擊和漏洞類攻擊。
(1)欺騙類攻擊
欺騙類攻擊的手段主要包括：口令欺騙、IP地址欺騙、
DNS或者ONS欺騙與源路由欺騙等。物聯(lián)網(wǎng)的感知節(jié)點之
間，以及智能手機和嵌入式移動終端設備大多采用無線通信
方法。
(2)Ddos／Ddos類攻擊
拒絕服務(Denial ofservice，Dos)攻擊主要是通過消耗物聯(lián)
網(wǎng)中帶寬、存貯空間、CPU計算時間和內存空間等資源，使服
務器服務質量下降或完全不能提供正常的服務。拒絕服務攻
擊大致可分為4類：資源消耗型DOS攻擊、修改配置型Dos
攻擊、物理破壞型DOS攻擊和服務利用型DOS攻擊14l。
分布式拒絕服務(Demal of service，Dos)攻擊是在DOS攻
擊的基礎上，利用多臺分布在不同地理位置的攻擊代理主機，
同時攻擊一個目標，導致被攻擊者的系統(tǒng)癱瘓。
(3)信息收集類攻擊
信息收集類攻擊的手段主要包括：掃描攻擊和體系結構
探測攻擊等。表面上看，信息收集類攻擊的危害性不是很大，
但實際上它是攻擊者搜集用戶信息，準備開展大規(guī)模攻擊的
前奏。
(4)漏洞類攻擊
漏洞類攻擊的手段主要包括：禾Ij旯j物聯(lián)網(wǎng)應用軟件、網(wǎng)絡
通信協(xié)議、操作系統(tǒng)、數(shù)據(jù)庫和嵌入式軟件等的攻擊漏洞進行
攻擊。
由于物聯(lián)網(wǎng)應用處于初期的階段，體系結構與協(xié)議仍然
萬方數(shù)據(jù)
計算機導網(wǎng)絡創(chuàng)新生活
技術論壇
不成熟，應用軟件與嵌入式軟件類型很多，而編程人員的技術
水平差異很大，很難保證各種應用軟件和嵌入式軟件都是無
懈可擊的，所以，防范物聯(lián)網(wǎng)漏洞攻擊是物聯(lián)網(wǎng)信息安全研究
一個長期和艱巨的任務。
4物聯(lián)網(wǎng)安全防護技術研究
物聯(lián)網(wǎng)防護技術研究包括防火墻、入侵檢測與預防、安全
審計與取證等內容。
(1)防火墻
防火墻是在網(wǎng)絡之間執(zhí)行控制策略的設備，它包括硬件
和軟件。設置防火墻的目的是保護內部網(wǎng)絡資源不被外部非
授權用戶使用，防止內部受到外部非法用戶的攻擊。防火墻是
構件物聯(lián)網(wǎng)安全體系的一個重要組成部分。
(2)入侵檢測技術
入侵檢測系統(tǒng)(Intusion Detection System，IDS)是對計算機
和網(wǎng)絡資源的惡意使用行為進行識別的系統(tǒng)【5】，它的目的是
檢測和發(fā)現(xiàn)可能存在的攻擊行為，包括來自系統(tǒng)外部的入侵
行為和來自內部用戶的非授權行為，并采取相應的防護手段。
IDS作為一種主動式和動態(tài)的防御技術迅速發(fā)展起來，成了
當前安全研究中一個新的熱點。IDS通過動態(tài)探查網(wǎng)絡內的
異常情況，及時發(fā)出警報，有效彌補了其他靜態(tài)防御技術的不
足。
(3)安全審計
安全審計是一個安全的網(wǎng)絡必須支持的功能，它是對用
戶使用網(wǎng)絡和計算機所有活動進行記錄分析和審查并發(fā)現(xiàn)問
題的重要手段。安全審計是評價系統(tǒng)安全狀態(tài)，分析攻擊源、
攻擊類型與攻擊危害，收集網(wǎng)絡犯罪證據(jù)的重要技術。安全審
計主要研究的內容有：物聯(lián)網(wǎng)網(wǎng)絡設備及防火墻曰志審計和
操作系統(tǒng)日志審計。
(4)網(wǎng)絡攻擊取證
網(wǎng)絡攻擊取證在網(wǎng)絡安全中屬于主動防御技術，它是應
用計算機辨析方法，對計算機犯罪行為進行分析，以確定罪犯
與犯罪的電子證據(jù)，并以此為重要依據(jù)提起訴訟。針對網(wǎng)絡入
61
侵的與犯罪和計算機取證技術通過對受侵犯的計算機、網(wǎng)絡
設備與系統(tǒng)掃描與破解，重構入侵的過程，獲取、保存、分析和
出示法律有效的電子證據(jù)，它是保護網(wǎng)絡系統(tǒng)的重要的技術
手段，與傳統(tǒng)意思上的證據(jù)一樣，電子證據(jù)必須是可信的、準
確的和完整的符合法律法規(guī)的，必須能夠被法庭接受。電子證
據(jù)不受人的感情與經(jīng)驗等主觀因素的影響，但是非常容易被
修改。計算機取證也叫做計算機法醫(yī)學，對于構建對入侵者有
威懾力的主動網(wǎng)絡防御體系有著重要的意義，是一個具有挑
戰(zhàn)性的研究課題。
5結束語
物聯(lián)網(wǎng)是把“雙刃劍”，它給人們帶來方便的同時，又由于
沒有完善的安全保護措施會對人們的生產生活造成不良后
果。只要了解了物聯(lián)網(wǎng)中存在的各種攻擊手段，采用物聯(lián)網(wǎng)安
全防護技術就能避免一些不良后果的產生。
信息安全專家I真重表明，要發(fā)展好物聯(lián)網(wǎng)，一定要充分考
慮到網(wǎng)絡安全、系統(tǒng)穩(wěn)定和信息保護等方面存在的問題，做好
備選方案，把握好發(fā)展需求與技術管理體系之間的平衡，實現(xiàn)
物聯(lián)網(wǎng)產業(yè)的有序健康發(fā)展，因此進一步開展物聯(lián)網(wǎng)的安全
技術研究課題很有意義。
參考文獻
[1】張福生．物聯(lián)網(wǎng)開啟全新生活的智能時代[M】．太原：山西人
民出版社，2010．
[2】劉宴兵，胡文平．物聯(lián)網(wǎng)安全模型及其關鍵技術Ⅱ】數(shù)字通信
2010，26(4)：4—7．
[3】吳功宜，吳英．物聯(lián)網(wǎng)工程導論[M】．|匕京：機械工業(yè)出版社，
2012．
【4】吳同．淺析物聯(lián)網(wǎng)的安全問題Ⅱ】．網(wǎng)絡安全技術與應用，
2010(8)：7—8．
【5】劉宴兵湖文平，杜江．基于物聯(lián)網(wǎng)的網(wǎng)絡信息安全體系Ⅱ】．
中興通訊技術，201 1(17)：17-21．
昆騰Scalar i500智能磁帶庫產品收入超過10億美元
數(shù)據(jù)保護和大數(shù)據(jù)管理領域全球公認專家昆騰公司“這一里程碑的樹立，反映了磁帶在長期數(shù)據(jù)保留、歸檔
近日宣布其Scalar i500磁帶庫自銷售以來收入已突破10 和災難恢復方面始終扮演著重要角色，依舊是一項極其
億美元大關，樹立了新的里程碑。這不僅僅說明昆騰經(jīng)濟、高能效且靈活的技術。據(jù)此，我們將繼續(xù)鞏固在開
Scalar i500是最暢銷的磁帶庫之一，更彰顯了該平臺的超放系統(tǒng)智能磁帶方面的市場份額領導者地位，不斷增加
強的實力、持續(xù)的創(chuàng)新和廣泛的用戶接受度。同時，昆騰新產品和功能。例如，僅就去年而言，我們已推出了新的
還宣布將不斷拓展與佰電科技(昆騰Scalar i500制造商) 高密度Scalar企業(yè)磁帶庫和Scalar LTFS設備、整合了
的長期合作伙伴關系。LTO-6技術并針對大數(shù)據(jù)管理擴展了我們支持
昆騰數(shù)據(jù)保護事業(yè)部高級副總裁Robert Clark表示： StorNext歸檔的磁帶庫產品線?！?(劉晴)

網(wǎng)友評論 more

綜合安全論文最新內容

05-04