物聯(lián)網(wǎng)安全概述(32張)課件

1、物聯(lián)網(wǎng)安全概述廣東計(jì)安信息網(wǎng)絡(luò)培訓(xùn)中心什么是物聯(lián)網(wǎng)？Page 22022/8/7200519991998MIT的 Kevin Ashton：把RFID技術(shù)與傳感器技術(shù)應(yīng)用于日常物品中形成一個(gè)“物聯(lián)網(wǎng)”EPCglobal 的Auto-ID中心：物聯(lián)網(wǎng)是成千上萬(wàn)的物品采用無(wú)線方式接入了Internet的網(wǎng)絡(luò)。這是物聯(lián)網(wǎng)概念真正的提出。國(guó)際電信聯(lián)盟 ITU互聯(lián)網(wǎng)報(bào)告2005：物聯(lián)網(wǎng) ：宣告無(wú)所不在的物聯(lián)網(wǎng)時(shí)代即將來(lái)臨。2008IBM：互聯(lián)網(wǎng)物聯(lián)網(wǎng)智慧地球1995物聯(lián)網(wǎng)概念的發(fā)展歷程Bill Gates在未來(lái)之路中提及物聯(lián)網(wǎng)概念2009溫家寶： “感知中國(guó)”物聯(lián)網(wǎng)（The Internet of th

2、ings）在計(jì)算機(jī)互聯(lián)網(wǎng)的基礎(chǔ)上通過(guò)射頻識(shí)別（RFID）、紅外感應(yīng)器、全球定位系統(tǒng)、激光掃描器等信息傳感設(shè)備，按約定的協(xié)議，把任何物品與互聯(lián)網(wǎng)連接起來(lái)，進(jìn)行信息交換和通訊，以實(shí)現(xiàn)智能化識(shí)別、定位、跟蹤、監(jiān)控和管理的一種網(wǎng)絡(luò)。物聯(lián)網(wǎng)的概念什么是物聯(lián)網(wǎng)？Page 5Page 6實(shí)際應(yīng)用1990年 物聯(lián)網(wǎng)的實(shí)踐最早可以追溯到1990年施樂(lè)公司的網(wǎng)絡(luò)可樂(lè)販?zhǔn)蹤C(jī)Networked Coke Machine。2011年1月3日，國(guó)家電網(wǎng)首座220千伏智能變電站無(wú)錫市惠山區(qū)西涇變電站投入運(yùn)行，并通過(guò)物聯(lián)網(wǎng)技術(shù)建立傳感測(cè)控網(wǎng)絡(luò)，實(shí)現(xiàn)了真正意義上的“無(wú)人值守和巡檢”。 2011年7月12日從知情人士處獲悉，移動(dòng)

3、支付的國(guó)家標(biāo)準(zhǔn)已經(jīng)基本敲定，由中國(guó)銀聯(lián)倡導(dǎo)的NFC手機(jī)支付標(biāo)準(zhǔn)有望主導(dǎo)國(guó)標(biāo)。 新舊思路的對(duì)比“物聯(lián)網(wǎng)”概念的問(wèn)世,打破了之前的傳統(tǒng)思維。過(guò)去的思路一直是將物理基礎(chǔ)設(shè)施和IT基礎(chǔ)設(shè)施分開：一方面是機(jī)場(chǎng)、公路、建筑物,而另一方面是數(shù)據(jù)中心，個(gè)人電腦、寬帶等。而在“物聯(lián)網(wǎng)”時(shí)代，鋼筋混凝土、電纜將與芯片、寬帶整合為統(tǒng)一的基礎(chǔ)設(shè)施，在此意義上，基礎(chǔ)設(shè)施更像是一塊新的地球工地，世界的運(yùn)轉(zhuǎn)就在它上面進(jìn)行，其中包括經(jīng)濟(jì)管理、生產(chǎn)運(yùn)行、社會(huì)管理乃至個(gè)人生活。7美國(guó)奧巴馬就任美國(guó)總統(tǒng)后,1月28日與美國(guó)工商業(yè)領(lǐng)袖舉行了一次“圓桌會(huì)議”,作為僅有的兩名代表之一,IBM首席執(zhí)行官彭明盛首次提出“智慧的地球”這一概念

4、,建議新政府投資新一代的智慧型基礎(chǔ)設(shè)施,闡明其短期和長(zhǎng)期效益。奧巴馬對(duì)此給予了積極的回應(yīng):“經(jīng)濟(jì)刺激資金將會(huì)投入到寬帶網(wǎng)絡(luò)等新興技術(shù)中去,毫無(wú)疑問(wèn),這就是美國(guó)在21世紀(jì)保持和奪回競(jìng)爭(zhēng)優(yōu)勢(shì)的方式?！?物聯(lián)網(wǎng)的架構(gòu)基于感知信息的應(yīng)用服務(wù)傳輸感知層信息獲取并處理物品信息物聯(lián)網(wǎng)的實(shí)現(xiàn)技術(shù)感知層RFID、二維碼、攝像頭、傳感器技術(shù)傳感器網(wǎng)絡(luò)技術(shù)、藍(lán)牙技術(shù)、ZigBee傳輸層2G/3G移動(dòng)網(wǎng)絡(luò)、互聯(lián)網(wǎng)、廣電網(wǎng)絡(luò)、專網(wǎng)應(yīng)用層數(shù)據(jù)挖掘、云計(jì)算、特定應(yīng)用服務(wù)物聯(lián)網(wǎng)應(yīng)用圖Page 11物聯(lián)網(wǎng)信息安全物聯(lián)網(wǎng)是互聯(lián)網(wǎng)的一種延伸，是射頻識(shí)別等物聯(lián)網(wǎng)技術(shù)與傳統(tǒng)互聯(lián)網(wǎng)相融合所形成的一個(gè)泛在網(wǎng)絡(luò)。物聯(lián)網(wǎng)信息安全既包含傳統(tǒng)互聯(lián)

5、網(wǎng)安全的內(nèi)容，又有其自身新的特點(diǎn)。主要包括信息采集射頻前端設(shè)備的物理安全以及信息采集過(guò)程中的傳輸安全和專用中間件安全。物聯(lián)網(wǎng)信息安全影響美國(guó)對(duì)伊朗的離心機(jī)的破壞和伊朗誘落美國(guó)的無(wú)人機(jī)，都可以看成是網(wǎng)絡(luò)戰(zhàn)直接破壞非計(jì)算機(jī)網(wǎng)絡(luò)目標(biāo)的預(yù)演。而物連網(wǎng)建成后，這種打擊的目標(biāo)會(huì)變得更加廣泛，手段也會(huì)是五花八門。如制造恐怖事件，破壞基礎(chǔ)設(shè)施和工業(yè)設(shè)施，破壞交通運(yùn)輸?shù)鹊?。破壞電力設(shè)施。物聯(lián)網(wǎng)信息安全影響一旦發(fā)生了惡性安全事件，對(duì)國(guó)家經(jīng)濟(jì)的打擊肯定是巨大的。723，甬溫線動(dòng)車相撞事故后，國(guó)務(wù)院調(diào)查報(bào)告中給出的數(shù)據(jù)：“造成40人死亡、172人受傷，中斷行車32小時(shí)35分，直接經(jīng)濟(jì)損失19371.65萬(wàn)元?！薄笆鹿?/p>

6、發(fā)生后高鐵概念板塊整體重挫，高鐵指數(shù)下跌5.81%，33只高鐵概念股(剔除停牌個(gè)股)總市值蒸發(fā)316億元。不僅如此，在外媒對(duì)中國(guó)高鐵也是一片唱衰，風(fēng)頭正勁的高鐵出口前景也黯淡了。至于究竟本次事故會(huì)給中國(guó)經(jīng)濟(jì)發(fā)展造成多大的影響，還有待時(shí)間的檢驗(yàn)?！蔽锫?lián)網(wǎng)與互聯(lián)網(wǎng)的關(guān)系Page 15物聯(lián)網(wǎng)與互聯(lián)網(wǎng)的關(guān)系Page 162022/8/7物聯(lián)網(wǎng)安全與傳統(tǒng)網(wǎng)絡(luò)安全的區(qū)別 區(qū)別一：已有的對(duì)傳感網(wǎng)（感知層）、互聯(lián)網(wǎng)（傳輸層）、移動(dòng)網(wǎng)（傳輸層）、安全多方計(jì)算、云計(jì)算（處理層）等的一些安全解決方案在物聯(lián)網(wǎng)環(huán)境可能不再適用。 超大量終端、海量數(shù)據(jù)、異構(gòu)網(wǎng)絡(luò)和多樣化系統(tǒng)下的多種不同安全問(wèn)題。 物聯(lián)網(wǎng)所對(duì)應(yīng)的傳感網(wǎng)的數(shù)

7、量和終端物體的規(guī)模是單個(gè)傳感網(wǎng)所無(wú)法相比的； 物聯(lián)網(wǎng)所聯(lián)接的終端物體的處理能力將有很大差異； 物聯(lián)網(wǎng)所處理的數(shù)據(jù)量將比現(xiàn)在的互聯(lián)網(wǎng)和移動(dòng)網(wǎng)都大得多。2022/8/7 區(qū)別二：即使分別保證感知層、傳輸層和處理層的安全，也不能保證物聯(lián)網(wǎng)的安全，因?yàn)椋?超大量終端、海量數(shù)據(jù)、異構(gòu)網(wǎng)絡(luò)和多樣化系統(tǒng)下的多種不同安全問(wèn)題，有些安全威脅難以預(yù)測(cè)。物聯(lián)網(wǎng)是融幾個(gè)層于一體的大系統(tǒng)，許多安全問(wèn)題來(lái)源于系統(tǒng)整合；物聯(lián)網(wǎng)的數(shù)據(jù)共享對(duì)安全性提出更高的要求。物聯(lián)網(wǎng)的應(yīng)用將對(duì)安全提出新要求，比如隱私保護(hù)不屬于任一層的安全需求，但卻是許多物聯(lián)網(wǎng)應(yīng)用的安全需求。物聯(lián)網(wǎng)安全與傳統(tǒng)網(wǎng)絡(luò)安全的區(qū)別2022/8/7 區(qū)別三：隱私性需求

8、場(chǎng)景1：移動(dòng)用戶既需要知道（或被合法知道）其位置信息，又不愿意非法用戶獲取該信息； 場(chǎng)景2：用戶既需要證明自己合法使用某種業(yè)務(wù)，又不想讓他人知道自己在使用某種業(yè)務(wù)，如在線游戲； 場(chǎng)景3：病人急救時(shí)需要該病人的病歷信息，但又要保護(hù)該病歷信息被非法獲取，包括病歷數(shù)據(jù)管理員。 場(chǎng)景4：許多業(yè)務(wù)需要匿名性，如網(wǎng)絡(luò)投票。物聯(lián)網(wǎng)安全與傳統(tǒng)網(wǎng)絡(luò)安全的區(qū)別 1，撇開Skimming：在末端設(shè)備或RFID持卡人不知情的情況下，信息被讀取 2，竊聽(tīng)Eavesdropping: 在一個(gè)通訊通道的中間，信息被中途截取 3，欺騙Spoofing：偽造復(fù)制設(shè)備數(shù)據(jù)，冒名輸入到系統(tǒng)中 4，克隆Cloning: 克隆末端設(shè)備

9、，冒名頂替 5，破壞Killing:損壞或盜走末端設(shè)備 6，干擾Jamming: 偽造數(shù)據(jù)造成設(shè)備阻塞不可用 7，屏蔽Shielding: 用機(jī)械手段屏蔽電信號(hào)讓末端無(wú)法連接 物聯(lián)網(wǎng)應(yīng)用的特有安全問(wèn)題開展物聯(lián)網(wǎng)安全等級(jí)保護(hù)測(cè)評(píng)的意義最初規(guī)劃和建設(shè)時(shí)偏重于功能和業(yè)務(wù)實(shí)現(xiàn)，缺乏對(duì)系統(tǒng)安全性的整體考慮，而且無(wú)線通信技術(shù)本身存在脆弱性，導(dǎo)致物聯(lián)網(wǎng)RFID應(yīng)用系統(tǒng)安全問(wèn)題日益凸顯；是國(guó)家信息化發(fā)展戰(zhàn)略的重要組成部分，關(guān)系到國(guó)家的安全；是關(guān)系到物聯(lián)網(wǎng)產(chǎn)品和系統(tǒng)真正走向?qū)嵱玫年P(guān)鍵；是提升我國(guó)信息安全產(chǎn)業(yè)競(jìng)爭(zhēng)能力的需要。 作為國(guó)家的一項(xiàng)基本制度，信息安全等級(jí)保護(hù)能有效地提高我國(guó)信息和信息系統(tǒng)安全建設(shè)的整體水平

10、。因此，將物聯(lián)網(wǎng)應(yīng)用系統(tǒng)納入到信息安全等級(jí)保護(hù)的范圍內(nèi)，將有利于控制信息安全建設(shè)成本，保障國(guó)家重要物聯(lián)網(wǎng)應(yīng)用系統(tǒng)的安全，推動(dòng)物聯(lián)網(wǎng)產(chǎn)業(yè)健康安全的發(fā)展。物聯(lián)網(wǎng)應(yīng)用系統(tǒng)安全等級(jí)保護(hù)特點(diǎn)GB/T 22239-2008 信息安全技術(shù) 信息系統(tǒng)安全等級(jí)保護(hù)基本要求技術(shù)要求：物理安全網(wǎng)絡(luò)安全主機(jī)安全應(yīng)用安全和數(shù)據(jù)安全及備份恢復(fù) 對(duì)于物聯(lián)網(wǎng)體系，則缺少感知層的安全技術(shù)要求 安全保護(hù)對(duì)象范圍廣信息系統(tǒng)邊界延伸到感知層 ：設(shè)備 RFID標(biāo)簽 智能卡 讀寫器協(xié)議 定義了讀寫器與標(biāo)簽之間進(jìn)行命令和數(shù)據(jù)雙向交換的機(jī)制。鏈路 以無(wú)線傳輸為主。數(shù)據(jù)在流轉(zhuǎn)過(guò)程中大多采用無(wú)線傳輸方式，與傳統(tǒng)互聯(lián)網(wǎng)相比具有更高的開放性。 安全

11、風(fēng)險(xiǎn)增加（一）設(shè)備安全風(fēng)險(xiǎn)：RFID標(biāo)簽： 易遭受竊聽(tīng)、流量分析、欺騙和拒絕服務(wù)攻擊；非接觸智能卡（基于RFID技術(shù)）：物理攻擊，包括入侵式的物理攻擊方法（重構(gòu)智能卡芯片電子線路、人工探測(cè)、內(nèi)存讀出和粒子束等）和非入侵式的物理攻擊方法（假信號(hào)攻擊和電流分析等）旁路攻擊擾亂攻擊讀寫器： 信息干擾、偽造、配置更改和物理安全威脅 安全風(fēng)險(xiǎn)增加（二）協(xié)議（空中接口協(xié)議）安全風(fēng)險(xiǎn)：惡意搜集式威脅： 竊聽(tīng)、數(shù)據(jù)篡改等，其主要特點(diǎn)是非法用戶遠(yuǎn)距離監(jiān)聽(tīng)讀寫器與標(biāo)簽通信內(nèi)容，獲取有用信息，進(jìn)而導(dǎo)致標(biāo)簽內(nèi)重要數(shù)據(jù)泄漏或被篡改。偽裝式威脅： 電子欺騙、標(biāo)簽克隆及惡意代碼攻擊等，其主要特點(diǎn)是通過(guò)偽造RFID標(biāo)簽來(lái)欺騙

12、讀寫器，進(jìn)而冒充成合法用戶進(jìn)行非授權(quán)操作。拒絕服務(wù)威脅： 未授權(quán)“kill”標(biāo)簽、干擾或屏蔽標(biāo)簽等，其主要特點(diǎn)是非法用戶通過(guò)干擾、屏蔽或“kill”標(biāo)簽等手段，阻礙標(biāo)簽與讀寫器之間的通信，造成重要信息的丟失。 安全風(fēng)險(xiǎn)增加（三）通信鏈路安全風(fēng)險(xiǎn)：相同之處： 數(shù)據(jù)面臨著被截獲、破解、偽造和重放等安全威脅 。不同之處：采用無(wú)線傳輸方式，具有更高的開放性，為攻擊者實(shí)施竊聽(tīng)提供了便利；RFID標(biāo)簽和鏈路上的密碼協(xié)議自身存在安全缺陷；無(wú)線傳輸受天氣、標(biāo)簽材質(zhì)、地理環(huán)境等因素的影響較大，導(dǎo)致傳輸產(chǎn)生差錯(cuò)和出現(xiàn)故障的概率增加；數(shù)據(jù)量將呈幾何倍數(shù)增長(zhǎng)，導(dǎo)致無(wú)線傳輸節(jié)點(diǎn)附近的信息碰撞和信息傳輸速率降低 。202

13、2/8/7 感知層的安全需求 節(jié)點(diǎn)認(rèn)證：傳感網(wǎng)（特別當(dāng)傳感數(shù)據(jù)共享時(shí)）需要節(jié)點(diǎn)認(rèn)證，確保非法節(jié)點(diǎn)不能接入。 機(jī)密性：網(wǎng)絡(luò)節(jié)點(diǎn)之間的數(shù)據(jù)傳輸需要機(jī)密性保護(hù)，防止非法竊聽(tīng)。 密鑰協(xié)商：傳感網(wǎng)內(nèi)部節(jié)點(diǎn)進(jìn)行機(jī)密數(shù)據(jù)傳輸前需要預(yù)先協(xié)商會(huì)話密鑰。 信譽(yù)評(píng)估：一些重要傳感網(wǎng)需要對(duì)可能被敵手控制的節(jié)點(diǎn)行為進(jìn)行評(píng)估，以降低敵手入侵后的危害（某種程度上相當(dāng)于入侵檢測(cè)）。 安全路由：幾乎所有傳感網(wǎng)內(nèi)部都需要不同的安全路由技術(shù)。2022/8/7 感知層的安全架構(gòu)傳感網(wǎng)內(nèi)部：機(jī)密性（對(duì)稱密碼）、節(jié)點(diǎn)認(rèn)證（對(duì)稱密碼）、密鑰協(xié)商（會(huì)話密鑰）、入侵檢測(cè)和安全路由等。 安全需求與功能受限的矛盾安全措施越強(qiáng)，越能保障信息安全，同

14、時(shí)消耗也越多； 解決這一矛盾的一般方法是使用輕量級(jí)密碼技術(shù)。 輕量級(jí)密碼技術(shù) 輕量級(jí)密碼算法； 輕量級(jí)密碼協(xié)議； 可設(shè)定安全等級(jí)的密碼技術(shù)。2022/8/7 傳輸層的安全需求身份認(rèn)證：安全機(jī)制的前提。 數(shù)據(jù)機(jī)密性：需要保證被傳輸?shù)臄?shù)據(jù)在傳輸過(guò)程中不泄露其內(nèi)容。 數(shù)據(jù)完整性：需要保證被傳輸?shù)臄?shù)據(jù)在傳輸過(guò)程中不被非法篡改，或這樣的篡改容易被檢測(cè)到。 數(shù)據(jù)流機(jī)密性：某些應(yīng)用場(chǎng)景需要對(duì)數(shù)據(jù)流量信息進(jìn)行保密，目前只能提供有限的數(shù)據(jù)流機(jī)密性。 DDOS攻擊的檢測(cè)與預(yù)防：DDOS攻擊是網(wǎng)絡(luò)中最常見(jiàn)的攻擊現(xiàn)象，在物聯(lián)網(wǎng)中將會(huì)更突出。物聯(lián)網(wǎng)中需要解決的問(wèn)題還包括如何對(duì)脆弱節(jié)點(diǎn)的DDOS攻擊進(jìn)行防護(hù)。 移動(dòng)網(wǎng)中A

15、KA機(jī)制的一致性或兼容性、跨域認(rèn)證和跨網(wǎng)絡(luò)認(rèn)證（基于IMSI）：不同無(wú)線網(wǎng)絡(luò)所使用的不同AKA機(jī)制對(duì)跨網(wǎng)認(rèn)證帶來(lái)不利。這一問(wèn)題亟待需要解決。 三網(wǎng)融合后的安全需求：認(rèn)證性、機(jī)密性、完整性、隱私性、流量機(jī)密性2022/8/7 傳輸層的安全架構(gòu)建立通信端點(diǎn)認(rèn)證機(jī)制建立數(shù)據(jù)機(jī)密性機(jī)制建立消息完整性機(jī)制根據(jù)需求建立數(shù)據(jù)流機(jī)密性機(jī)制建立DDOS攻擊的檢測(cè)與預(yù)防機(jī)制建立移動(dòng)網(wǎng)中AKA機(jī)制的一致性（標(biāo)準(zhǔn)化）建立移動(dòng)網(wǎng)跨域認(rèn)證和跨網(wǎng)絡(luò)認(rèn)證機(jī)制（基于IMSI）相應(yīng)密碼技術(shù)：密鑰管理（PKI和密鑰協(xié)商）、端對(duì)端加密和節(jié)點(diǎn)對(duì)節(jié)點(diǎn)加密、密碼算法和協(xié)議等。2022/8/7 結(jié)論 物聯(lián)網(wǎng)從架構(gòu)到安全需求尚在探索階段； 物

16、聯(lián)網(wǎng)的安全架構(gòu)必須盡早建立； 物聯(lián)網(wǎng)的安全架構(gòu)應(yīng)允許安全機(jī)制的可擴(kuò)展性： 安全服務(wù)的可擴(kuò)展性； 安全等級(jí)的可擴(kuò)展性。 物聯(lián)網(wǎng)所面臨的安全挑戰(zhàn)比想象的要更嚴(yán)峻。1、不是井里沒(méi)有水，而是你挖的不夠深。不是成功來(lái)得慢，而是你努力的不夠多。2、孤單一人的時(shí)間使自己變得優(yōu)秀，給來(lái)的人一個(gè)驚喜，也給自己一個(gè)好的交代。3、命運(yùn)給你一個(gè)比別人低的起點(diǎn)是想告訴你，讓你用你的一生去奮斗出一個(gè)絕地反擊的故事，所以有什么理由不努力!4、心中沒(méi)有過(guò)分的貪求，自然苦就少?？诶锊徽f(shuō)多余的話，自然禍就少。腹內(nèi)的食物能減少，自然病就少。思緒中沒(méi)有過(guò)分欲，自然憂就少。大悲是無(wú)淚的，同樣大悟無(wú)言。緣來(lái)盡量要惜，緣盡就放。人生本來(lái)就

17、空，對(duì)人家笑笑，對(duì)自己笑笑，笑著看天下，看日出日落，花謝花開，豈不自在，哪里來(lái)的塵埃!5、心情就像衣服，臟了就拿去洗洗，曬曬，陽(yáng)光自然就會(huì)蔓延開來(lái)。陽(yáng)光那么好，何必自尋煩惱，過(guò)好每一個(gè)當(dāng)下，一萬(wàn)個(gè)美麗的未來(lái)抵不過(guò)一個(gè)溫暖的現(xiàn)在。6、無(wú)論你正遭遇著什么，你都要從落魄中站起來(lái)重振旗鼓，要繼續(xù)保持熱忱，要繼續(xù)保持微笑，就像從未受傷過(guò)一樣。7、生命的美麗，永遠(yuǎn)展現(xiàn)在她的進(jìn)取之中;就像大樹的美麗，是展現(xiàn)在它負(fù)勢(shì)向上高聳入云的蓬勃生機(jī)中;像雄鷹的美麗，是展現(xiàn)在它搏風(fēng)擊雨如蒼天之魂的翱翔中;像江河的美麗，是展現(xiàn)在它波濤洶涌一瀉千里的奔流中。8、有些事，不可避免地發(fā)生，陰晴圓缺皆有規(guī)律，我們只能坦然地接受;有

18、些事，只要你愿意努力，矢志不渝地付出，就能慢慢改變它的軌跡。9、與其埋怨世界，不如改變自己。管好自己的心，做好自己的事，比什么都強(qiáng)。人生無(wú)完美，曲折亦風(fēng)景。別把失去看得過(guò)重，放棄是另一種擁有;不要經(jīng)常艷羨他人，人做到了，心悟到了，相信屬于你的風(fēng)景就在下一個(gè)拐彎處。10、有些事想開了，你就會(huì)明白，在世上，你就是你，你痛痛你自己，你累累你自己，就算有人同情你，那又怎樣，最后收拾殘局的還是要靠你自己。11、人生的某些障礙，你是逃不掉的。與其費(fèi)盡周折繞過(guò)去，不如勇敢地攀登，或許這會(huì)鑄就你人生的高點(diǎn)。12、有些壓力總是得自己扛過(guò)去，說(shuō)出來(lái)就成了充滿負(fù)能量的抱怨。尋求安慰也無(wú)濟(jì)于事，還徒增了別人的煩惱。1

19、3、認(rèn)識(shí)到我們的所見(jiàn)所聞都是假象，認(rèn)識(shí)到此生都是虛幻，我們才能真正認(rèn)識(shí)到佛法的真相。錢多了會(huì)壓死你，你承受得了嗎?帶，帶不走，放，放不下。時(shí)時(shí)刻刻發(fā)悲心，饒益眾生為他人。14、夢(mèng)想總是跑在我的前面。努力追尋它們，為了那一瞬間的同步，這就是動(dòng)人的生命奇跡。15、懶惰不會(huì)讓你一下子跌倒，但會(huì)在不知不覺(jué)中減少你的收獲;勤奮也不會(huì)讓你一夜成功，但會(huì)在不知不覺(jué)中積累你的成果。人生需要挑戰(zhàn)，更需要堅(jiān)持和勤奮!16、人生在世：可以缺錢，但不能缺德;可以失言，但不能失信;可以倒下，但不能跪下;可以求名，但不能盜名;可以低落，但不能墮落;可以放松，但不能放縱;可以虛榮，但不能虛偽;可以平凡，但不能平庸;可以浪漫

20、，但不能浪蕩;可以生氣，但不能生事。17、人生沒(méi)有筆直路，當(dāng)你感到迷茫、失落時(shí)，找?guī)撞窟@種充滿正能量的電影，坐下來(lái)靜靜欣賞，去發(fā)現(xiàn)生命中真正重要的東西。18、在人生的舞臺(tái)上，當(dāng)有人愿意在臺(tái)下陪你度過(guò)無(wú)數(shù)個(gè)沒(méi)有未來(lái)的夜時(shí)，你就更想展現(xiàn)精彩絕倫的自己。但愿每個(gè)被努力支撐的靈魂能吸引更多的人同行。1、想要體面生活，又覺(jué)得打拼辛苦；想要健康身體，又無(wú)法堅(jiān)持運(yùn)動(dòng)。人最失敗的，莫過(guò)于對(duì)自己不負(fù)責(zé)任，連答應(yīng)自己的事都辦不到，又何必抱怨這個(gè)世界都和你作對(duì)？人生的道理很簡(jiǎn)單，你想要什么，就去付出足夠的努力。2、時(shí)間是最公平的，活一天就擁有24小時(shí)，差別只是珍惜。你若不相信努力和時(shí)光，時(shí)光一定第一個(gè)辜負(fù)你。有夢(mèng)想

21、就立刻行動(dòng)，因?yàn)楝F(xiàn)在過(guò)的每一天，都是余生中最年輕的一天。3、無(wú)論正在經(jīng)歷什么，都請(qǐng)不要輕言放棄，因?yàn)閺膩?lái)沒(méi)有一種堅(jiān)持會(huì)被辜負(fù)。誰(shuí)的人生不是荊棘前行，生活從來(lái)不會(huì)一蹴而就，也不會(huì)永遠(yuǎn)安穩(wěn)，只要努力，就能做獨(dú)一無(wú)二平凡可貴的自己。4、努力本就是年輕人應(yīng)有的狀態(tài)，是件充實(shí)且美好的事，可一旦有了表演的成分，就會(huì)顯得廉價(jià)，努力，不該是為了朋友圈多獲得幾個(gè)贊，不該是每次長(zhǎng)篇贅述后的自我感動(dòng)，它是一件平凡而自然而然的事，最佳的努力不過(guò)是：但行好事，莫問(wèn)前程。愿努力，成就更好的你！5、付出努力卻沒(méi)能實(shí)現(xiàn)的夢(mèng)想，愛(ài)了很久卻沒(méi)能在一起的人，活得用力卻平淡寂寞的青春，遺憾是每一次小的挫折，它磨去最初柔軟的心智、讓我

22、們懂得累積時(shí)間的力量；那些孤獨(dú)沉寂的時(shí)光，讓我們學(xué)會(huì)守候內(nèi)心的平和與堅(jiān)定。那些脆弱的不完美，都會(huì)在努力和堅(jiān)持下，改變模樣。6、人生中總會(huì)有一段艱難的路，需要自己獨(dú)自走完，沒(méi)人幫助，沒(méi)人陪伴，不必畏懼，昂頭走過(guò)去就是了，經(jīng)歷所有的挫折與磨難，你會(huì)發(fā)現(xiàn)，自己遠(yuǎn)比想象中要強(qiáng)大得多。多走彎路，才會(huì)找到捷徑，經(jīng)歷也是人生，修煉一顆強(qiáng)大的內(nèi)心，做更好的自己！7、“一定要成功”這種內(nèi)在的推動(dòng)力是我們生命中最神奇最有趣的東西。一個(gè)人要做成大事，絕不能缺少這種力量，因?yàn)檫@種力量能夠驅(qū)動(dòng)人不停地提高自己的能力。一個(gè)人只有先在心里肯定自己，相信自己，才能成就自己！8、人生的旅途中，最清晰的腳印，往往印在最泥濘的路上，所以，別畏懼暫時(shí)的困頓，即使無(wú)人鼓掌，也要全情投入，優(yōu)雅堅(jiān)持。真正改變命運(yùn)的，并不是等來(lái)的機(jī)遇，而是我們的態(tài)度。9、這世上沒(méi)有所謂的天才，也沒(méi)有不勞而獲的回報(bào)，你所看到的每個(gè)光鮮人物，其背后都付出了令人震驚的努力。請(qǐng)相信，你的潛力還遠(yuǎn)遠(yuǎn)沒(méi)有爆發(fā)出來(lái)，不要給自己的人生設(shè)限，你自以為的極限，只是別人的起點(diǎn)。寫給渴望突