物聯網信息安全 課件 第3章 物理安全威脅與防范

物聯網信息安全物理安全威脅與防范MR.MUiPPT

目錄Hello.Ba-ba-na~環(huán)境安全威脅與防范設備安全問題與策略RFID系統(tǒng)及物理層安全數據存儲介質的安全

前言物理網絡安全主要是通過物理隔離來實現網絡安全，可有效防范網絡入侵和網絡詐騙。1環(huán)境安全威脅與防范因為物聯網節(jié)點通常都是采用無人職守的方式，且都是先部署物聯網設備完畢之后，再將網絡連接起來，所以，如何對物聯網設備進行遠程業(yè)務信息配置和簽約信息配置就成了一個值得思考的問題與此同時，多樣化且數據容量龐大的物聯網平臺必須要有統(tǒng)一且強大的安全管理平臺

另外，目前物聯網網絡的安全架構往往都是基于人的通信角度來進行設計的，并不是從人機交互的角度出發(fā)，這樣就將物聯網設備間的邏輯關系進行了破裂2設備安全問題與策略全球定位系統(tǒng)

傳感器RFID物聯網設備條碼onethreefour物聯網安全本地節(jié)點問題核心網絡的信息安全問題節(jié)點信息在網絡中的傳輸信息問題two物聯網中業(yè)務安全問題目錄Hello.Ba-ba-na~環(huán)境安全威脅與防范設備安全問題與策略RFID系統(tǒng)及物理層安全數據存儲介質的安全just物聯網的機器節(jié)點大多在無人監(jiān)控的場所進行部署，它是用機器代替人來完成復雜問題的處理，因此也就導致節(jié)點可以人為地通過更換軟硬件進行機器的破壞物聯網安全本地節(jié)點的問題just由于物聯網的節(jié)點對于數據的傳送沒有統(tǒng)一的協(xié)議，并且它的功能相對簡單，也就不能生產復雜、統(tǒng)一的安全保護模式節(jié)點信息在網絡中的傳輸安全問題just相對于節(jié)點核心網絡的安全體系比較完整，但是核心網絡也是由各個節(jié)點組成的且以集群的方式形成數目龐大的節(jié)點群，所以當大量數據進行傳播時會導致網絡堵塞產生網絡假死核心網絡的信息安全問題just大部分的物聯網都是通過事先部署節(jié)點然后進行網絡連接的，連接后各個節(jié)點是沒有人員監(jiān)控的，當用戶利用物聯網進行業(yè)務往來時就存在了安全問題，因此提供出一個統(tǒng)一的、強大的安全管理平臺就成為一個新的問題物聯網業(yè)務安全的問題1.02.0

308%用戶權限認證數據加密技術數據讀取控制保護隱私和信息傳輸技術

解決策略

用戶權限認證用戶權限認證需應用到網絡傳輸層中，通過數字認證的方式來識別客戶身份是否合法，以此來達到客戶信息安全保護的目的。或通過數字水印技術來識別用戶的電子簽名

數據加密技術數據加密技術主要應用于物聯網底層，保護感知層的數據安全

數據讀取控制數據訪問控制技術主要應用于物聯網的網絡層，以保護數據的傳輸安全

保護隱私和信息傳輸安全數據加密技術主要應用于物聯網的應用層，以保護用戶信息安全3RFID系統(tǒng)及物聯網層安全Oh!On!標簽（Tag）讀寫器(Reader)后端數據庫系統(tǒng)(Back-end)RFID系統(tǒng)組成RFID基本原理Ba-ba-na~讀寫器發(fā)射電磁波，當標簽進入此電磁波輻射范圍內時，標簽將讀寫器所發(fā)射的微小電磁波能量存儲起來，并轉換成電路所需的電能并且將存儲的標識信息以電磁波的方式傳送給讀寫器。onethreefour

非法讀取

無前向安全性

竊聽two

位置跟蹤RFID系統(tǒng)安全需求fivesixseven

偽裝

拒絕服務攻擊

重放公鑰密碼標簽對稱密碼標簽基本標簽能夠執(zhí)行公鑰加密操作能夠執(zhí)行對稱密鑰加密操作RFID標簽類型不能執(zhí)行加密操作，但可以執(zhí)行XOR操作和簡單的邏輯控制物理機制密碼機制混合類機制RFID安全機制1.02.0

308%Kill命令機制休眠（sleeping）機制阻塞(Blocking)機制法拉第網罩主動干擾

物理機制4數據存儲介質的安全Minion’sDay通過USB，使用U盤為代表的移動介質來交換數據，極大方便了數據交換，提高了存儲便利性，因而獲得了廣泛應用。存儲介質常用于開放環(huán)境中，易于丟失，存儲的數據易于傳播和復制，自身缺乏有效的審計和監(jiān)管手段，整個數據通道的安全保密工作難以保障。一旦發(fā)生數據泄露與丟失，將給部門或個人造成不可估量的經濟損失。數據存儲介質U盤安全問題任意U盤在終端上的使用，造成管理混亂，資料丟失敏感信息以明文存儲在U盤中，極易丟失U盤頻繁