模塊8物聯(lián)網(wǎng)工程典型范例

物聯(lián)網(wǎng)工程設(shè)計(jì)與實(shí)施模塊八物聯(lián)網(wǎng)工程的信息平安主要內(nèi)容8.1物聯(lián)網(wǎng)工程的平安概述8.2物聯(lián)網(wǎng)面臨的要挾8.3物聯(lián)網(wǎng)的平安8.4物聯(lián)網(wǎng)的平安機(jī)制掌握物聯(lián)網(wǎng)工程信息平安的對(duì)策重點(diǎn)導(dǎo)入案例智慧物聯(lián)網(wǎng)在陸軍戰(zhàn)場(chǎng)上的運(yùn)用[思索題]根據(jù)本工程給出物聯(lián)網(wǎng)工程的平安戰(zhàn)略。8.1物聯(lián)網(wǎng)工程的平安概述物聯(lián)網(wǎng)工程的平安性主要從數(shù)據(jù)性、數(shù)據(jù)完好性、數(shù)據(jù)新穎性、可用性、魯棒性和訪問控制六方面思索。8.2物聯(lián)網(wǎng)面臨的要挾物聯(lián)網(wǎng)工程中常見的攻擊類型如下：〔1〕嚴(yán)密與認(rèn)證攻擊。〔2〕回絕效力攻擊?！?〕針對(duì)完好性的隱秘攻擊。8.2物聯(lián)網(wǎng)面臨的要挾8.2物聯(lián)網(wǎng)面臨的要挾8.2.1物理層攻擊1.擁塞攻擊處理方法是重傳發(fā)生沖突的數(shù)據(jù)，添加節(jié)點(diǎn)能量耗費(fèi)。擁塞攻擊經(jīng)過發(fā)出無(wú)線干擾射頻信號(hào)，實(shí)現(xiàn)破壞無(wú)線通訊的目的，分為全頻段擁塞干擾和瞄準(zhǔn)式擁塞干擾。傳感器網(wǎng)絡(luò)可采用諸如跳頻、調(diào)理節(jié)點(diǎn)占空比等技術(shù)來防備擁塞攻擊。8.2物聯(lián)網(wǎng)面臨的要挾8.2.1物理層攻擊2.物理破壞破壞主要包括：〔1〕攻擊者俘獲一些節(jié)點(diǎn)，對(duì)它進(jìn)展物理上的分析和修正，并利用它干擾網(wǎng)絡(luò)的正常功能，甚至可以經(jīng)過分析其內(nèi)部敏感信息和上層協(xié)議機(jī)制，破壞網(wǎng)絡(luò)的平安性?！?〕攻擊者直接停頓俘獲節(jié)點(diǎn)的任務(wù)，呵斥網(wǎng)絡(luò)拓?fù)錁?gòu)造變化，假設(shè)這些骨干節(jié)點(diǎn)被俘獲，將呵斥網(wǎng)絡(luò)癱瘓。對(duì)抗物理破壞可在節(jié)點(diǎn)設(shè)計(jì)時(shí)采用抗竄改硬件，同時(shí)添加物理?yè)p害感知機(jī)制。8.2物聯(lián)網(wǎng)面臨的要挾8.2.2數(shù)據(jù)鏈路層攻擊1.碰撞攻擊可以先采取沖突檢測(cè)的方法確定惡意引發(fā)沖突，同時(shí)設(shè)置更加有效的退避算法，也可以采用糾錯(cuò)編碼的方法，在通訊數(shù)據(jù)包中添加冗余信息來糾正數(shù)據(jù)包中的錯(cuò)誤位。8.2物聯(lián)網(wǎng)面臨的要挾8.2.2數(shù)據(jù)鏈路層攻擊2.耗盡攻擊耗盡攻擊是指利用協(xié)議破綻，經(jīng)過繼續(xù)通訊的方式使節(jié)點(diǎn)能量資源耗盡，例如當(dāng)有些算法試圖重傳分組時(shí)，攻擊者將不斷干擾其發(fā)送，直至節(jié)點(diǎn)耗盡能源。在協(xié)議實(shí)現(xiàn)的時(shí)候，制定一些執(zhí)行戰(zhàn)略，對(duì)過度頻繁的懇求不予理睬，或者對(duì)同一個(gè)數(shù)據(jù)包的重傳次數(shù)據(jù)進(jìn)展限制，以免惡意節(jié)點(diǎn)無(wú)休止干擾導(dǎo)致能源耗盡。8.2物聯(lián)網(wǎng)面臨的要挾8.2.2數(shù)據(jù)鏈路層攻擊3.非公平競(jìng)爭(zhēng)非公平競(jìng)爭(zhēng)是指惡意節(jié)點(diǎn)濫用高優(yōu)先級(jí)的報(bào)文占據(jù)信道，使其他節(jié)點(diǎn)在通訊過程中處于優(yōu)勢(shì)，從而會(huì)導(dǎo)致報(bào)文傳送的不公平，進(jìn)而降低系統(tǒng)的性能，但這種攻擊方式需求敵方完全了解傳感器網(wǎng)絡(luò)的MAC協(xié)議機(jī)制?？梢圆捎枚绦袷降姆椒ǎ@樣就可以降低單個(gè)節(jié)點(diǎn)占用信道的時(shí)間；另一種方法采用競(jìng)爭(zhēng)或者時(shí)分多址〔TDMA〕的方式實(shí)現(xiàn)數(shù)據(jù)傳輸。8.2物聯(lián)網(wǎng)面臨的要挾8.2.3網(wǎng)絡(luò)層攻擊1.虛偽路由信息；2.選擇性重發(fā)攻擊；3.槽洞攻擊；4.女巫攻擊；5.蟲洞攻擊；6.HELLO攻擊；7.ACK攻擊8.2物聯(lián)網(wǎng)面臨的要挾8.2.4傳輸層攻擊一種處理方案是要求客戶勝利回答效力器的假設(shè)干問題再建立銜接，它的缺陷是要求合法節(jié)點(diǎn)進(jìn)展更多的計(jì)算、通訊，并耗費(fèi)更多的能量。另一種方案是引入入侵機(jī)制，基站限制這些洪泛報(bào)文的發(fā)送。1.洪泛攻擊8.2物聯(lián)網(wǎng)面臨的要挾8.2.4傳輸層攻擊失步攻擊是指當(dāng)前銜接斷開。例如，攻擊者向節(jié)點(diǎn)發(fā)送重放的虛偽信息，導(dǎo)致節(jié)點(diǎn)懇求重傳丟棄的數(shù)據(jù)幀。利用這種方式，攻擊者可以減弱甚至完全削奪節(jié)點(diǎn)進(jìn)展數(shù)據(jù)交換的才干，并浪費(fèi)能量，縮短節(jié)點(diǎn)的生命周期。2.失步攻擊8.3物聯(lián)網(wǎng)的平安8.3物聯(lián)網(wǎng)的平安8.3.1感知層平安目前傳感器網(wǎng)絡(luò)平安技術(shù)主要包括根本平安框架、密鑰分配、平安路由、入侵檢測(cè)和加密技術(shù)等。1.傳感技術(shù)及其物聯(lián)網(wǎng)平安8.3物聯(lián)網(wǎng)的平安8.3.1感知層平安〔1〕標(biāo)簽本身的訪問缺陷。〔2〕通訊鏈路的平安。〔3〕挪動(dòng)RFID的平安。目前，實(shí)現(xiàn)RFID平安性機(jī)制所采用的方法主要有物理方法、密碼機(jī)制以及二者相結(jié)合的方法。2.RFID相關(guān)平安問題8.3物聯(lián)網(wǎng)的平安8.3.2網(wǎng)絡(luò)層平安1.來自物聯(lián)網(wǎng)本身的架構(gòu)、接入方式和各種設(shè)備的平安問題；2.進(jìn)展數(shù)據(jù)傳輸?shù)木W(wǎng)絡(luò)相關(guān)平安問題。8.3物聯(lián)網(wǎng)的平安8.3.3運(yùn)用層平安1.業(yè)務(wù)控制和管理；2.中間件；3.隱私維護(hù)。8.4物聯(lián)網(wǎng)的平安機(jī)制8.4.1RFID平安機(jī)制在射頻識(shí)別運(yùn)用系統(tǒng)上主要是用三種傳輸信息維護(hù)方式，即認(rèn)證傳輸方式、加密傳輸方式和混合傳輸方式。1.射頻識(shí)別系統(tǒng)的嚴(yán)密機(jī)制8.4物聯(lián)網(wǎng)的平安機(jī)制8.4.1RFID平安機(jī)制〔1〕相互對(duì)稱的鑒別；〔2〕利用導(dǎo)出密鑰的鑒別；〔3〕加密的數(shù)據(jù)傳輸。2.射頻識(shí)別系統(tǒng)的平安設(shè)計(jì)8.4物聯(lián)網(wǎng)的平安機(jī)制8.4.2中間件的平安機(jī)制平安中間件產(chǎn)品普通基于公開密鑰根底設(shè)備〔簡(jiǎn)稱PKI〕體系思想，如對(duì)稱加密與解密、非對(duì)稱加密與解密、信息摘要、單向散列、數(shù)字簽名、簽名驗(yàn)證、證書認(rèn)證及密鑰生成、存儲(chǔ)、銷毀，進(jìn)一步擴(kuò)展組合構(gòu)成新的PKI功能邏輯，進(jìn)而構(gòu)成系統(tǒng)平安效力接口、運(yùn)用平安效力接口、儲(chǔ)存平安效力接口和通訊平安效力接口。8.4物聯(lián)網(wǎng)的平安機(jī)制8.4.3無(wú)線傳感器網(wǎng)絡(luò)的平安機(jī)制〔1〕能量限制?！?〕有限的存儲(chǔ)、運(yùn)轉(zhuǎn)空間和計(jì)算才干。〔3〕通訊的不可靠性?！?〕節(jié)點(diǎn)的物理平安無(wú)法保證?！?〕節(jié)點(diǎn)布置的隨機(jī)性?！?〕平安需求與運(yùn)用相關(guān)。1.無(wú)線傳感器網(wǎng)絡(luò)的平安目的8.4物聯(lián)網(wǎng)的平安機(jī)制8.4.3無(wú)線傳感器網(wǎng)絡(luò)的平安機(jī)制〔1〕傳感節(jié)點(diǎn)物理支配的防御。〔2〕信息竊聽。〔3〕私有性問題。〔4〕回絕效力攻擊〔DoS〕。2.無(wú)線傳感器網(wǎng)絡(luò)的平安設(shè)計(jì)●小結(jié)模塊八物聯(lián)網(wǎng)工程的信息平安物聯(lián)網(wǎng)工程的平安性主要從數(shù)據(jù)性、數(shù)據(jù)完好性、數(shù)據(jù)新穎性、可用性、魯棒性和訪問控制六方面思索的。物聯(lián)網(wǎng)感知層的義務(wù)是實(shí)現(xiàn)智能感知外界信息功能，其涉及的關(guān)鍵技術(shù)包括傳感器、RF