888集团6008

888集团6008动态

包管物联网清静 增进物联网生长

  • 时间：2015-01-22
  • 泉源：中国互联网络信息中心

在现代信息手艺快速演进历程中 ，对清静问题的研究息争决未能很好地同步快速推进 ，保存一定的滞后问题。从依托物联网手艺和智能家电、智能水表和“水联网”、智能气表和“气联网”、智能电表和“电联网”等的智能家居 ，到依托传感网络和物联网手艺的要地监控和防护、危险品运输和追踪、工业控制和流程管理等智能系统 ，从“车联网”和智能交通、智能医疗和智慧养老、种种各样的智能应用和系统等 ，到工业物联网、农业物联网以及依托物联网和大数据等最新手艺正在建设的智慧都会 ，在实现万物互联弘大目的的历程中 ，均潜在清静问题。所谓“更大的网络意味着更大的潜在威胁”、“工厂、汽车原本不是网络攻击、网络威胁的地方和工具 ，而现在是了”等 ，指的就是这意思。这当中涉及手艺、应用、信息、数据等诸多方面问题 ，必需加以解决 ，以便更好地增进物联网手艺、产品、系统的应用和生长。
　　
　　物联网产品和装备的多样化、急剧化生长 ，极大地增添了被攻击的可能性。HP公司最近的一份清静研究报告指出 ，在具有联网功效的智能家电和消耗类装备中 ，保存数目惊人的误差 ，涉及未加密的数据传输、不清静的Web界面、使用授权、软件防护、用户隐私� ；さ戎疃辔侍�。导致这些问题的缘故原由主要有两个：一是新装备、新产品急着抢占市场 ，对清静问题思量不敷、保存不少局限性或者清静设计不敷结实和完整 ；二是旧有的嵌入式系统在最初的开发设计历程中未对清静控制问题有足够思量 ，由于这些旧的系统之前都是与网络隔离的 ，接纳的是古板的清静包管步伐。
　　
　　随着种种工业控制系统以及民用、家居系统日益网络化、可远程管理、智能化 ，古板的、基本依托“物理”隔离方法实现清静� ；さ牟椒� ，在互联网、物联网时代已显严重缺乏 ，必需更新清静理念、刷新清静模子 ，尤其对原非IT的、逐步安排应用物联网手艺和产品的众多古板领域和系统 ，更应引起高度重视 ，必需补齐、补足有关物联网系统和应用的清静标准和清静步伐。工业互联网同盟、Thread、AllJoyn、开放互联同盟等国际组织和协会已意识到这一问题 ，正在起劲推进新的清静模子构建和清静标准制订等事情。

　　在安排应用物联网手艺、产品和装备方面 ，至少应实验以下清静实践：提高全员的清静危害意识 ，确定优异的清静控制基线 ，践行清静的系统开发原则 ；提供优异的数据� ；� ，岂论是对静止的数据照旧传输历程中的数据 ，均应加以� ；� ，尤其对涉及用户身份和隐私的信息 ，更应接纳严酷的防护机制 ；加密是包管物联网清静的要害 ，当数据遍历于装备与装备之间、装备与移动应用之间、移动应用与移动应用之间或者装备与云之间等时 ，必需接纳适当的加密步伐 ；适时、按期对物联网中的手艺、产品和装备等开展清静评估 ，实时发明并填补可能保存的清静危害与误差 ，对要害、要害、涉及危险物品或有生命之虞的物联网系统和应用 ，必需要有自动的而非被动的清静预案、补丁和冗余战略等。
　　
　　就物联网系统条理和结构而言 ，在剖析研究物联网清静问题时 ，必需综合、周全地思量感知层、网络层、应用层等各层面上可能遭受的攻击情形和清静威胁 ，并思量响应的清静防护步伐。例如 ，物联网的感知层可能遭受物理攻击、传感器被替换、传感节点被冒充、物联网中传输的数据或信令被阻挡、改动、伪造、重放等威胁 ；网络层可能遭受拒绝服务攻击、冒充基站攻击、基础密钥泄露、敏感信息泄露等威胁 ；应用层可能遭受虚伪终端触发等威胁。以车联网为例 ，攻击者可能将车载终端不法挪装至其它车辆 ，上报虚伪的位置信息 ；攻击者可能通过中止电源、屏障网络信号等手段恶意造成终端脱网 ，使车联网监控中心无法实验监控 ；攻击者可能通过远程设置、木马或病毒等手段改动车载终端设置参数等。
　　
　　总之 ，面临物联网的生长 ，手艺、应用和管理部分与职员的清静意识需进一步提高 ，物联网清静手艺的研发事情必需同步跟上 ，并切实获得应用 ，从而增进未来物联网的清静、快速生长。




网站地图