物联网提供易受攻击 发展过程安全问题探析_行业动态_专业GPS定位器厂家|中科信通
13-08-27

物联网提供易受攻击 发展过程安全问题探析

“物联网概念”是在“互联网概念”的基础上,将其用户端延伸和扩展到任何物品与物品之间,进行信息交换和通信的一种网络概念。其定义是:通过射频识别(RFID)、红外感应器、GPS定位系统、激光扫描器等信息传感设备,按约定的协议,把任何物品与互联网相连接,进行信息交换和通信,以实现智能化识别、定位、跟踪、监控和管理的一种网络概念。

近年来,我国的物联网行业得到了很大的发展,发展速度大家都是有目共睹,但依然存在着诸多制约因素,其中互联网中遇到的安全问题,都会出现在物联网中;其次,物联网系统自身及相关应用也容易遭到攻击。

在物联网的整体架构中,感知层处于最底层,也是最基础的层面,这个层面的信息安全最容易受到威胁。感知层在收集信息的过程中,主要应用射频识别技术(RFID)和无线传感器网络(WSN)。物联网感知层的安全问题实质上是RFID系统和WSN系统的安全问题。

无线传感器网络由于在物联网中担当链接传统网络重任,安全问题尤其突出。当存在网络流量冲击或者外界恶意攻击时,可能产生“雪崩”效应,此时网络性能急剧下降,甚至会由于网络拥塞导致停止服务。受到攻击时可能导致整个网络的瘫痪、伪造路由信息、选择性转发、黑洞攻击和Sybil攻击。

对于WSN漏洞,业界提出了很多的防护措施建议,如加强网关节点部署环境的安全防护,加强对传感网机密性的安全控制,增加节点认证机制、入侵检测机制等。但尽管如此,WSN安全问题的研究工作仍旧很少,还有很多亟待解决的挑战性问题:如使用有限内存空间管理大量预分配密钥、支持新节点加入的密钥预分配技术、低能耗加密方法、入侵模型和入侵抵御方法、安全路由方法、安全网内数据处理技术等。

物联网目前的传感技术主要是RFID,植入这个芯片的产品,是有可能被任何人进行感知的,它对于产品的主人而言,有这样的一个体系,可以方便的进行管理。但是,它也存在着一个巨大的问题,其他人也能进行感知,比如产品的竞争对手,那么如何做到在感知、传输、应用过程中,这些有价值的信息可以为我所用,却不被别人所用,尤其不被竞争对手所用。

针对RFID缺陷,综合成本和安全两大因素,目前最可靠的方案是利用密码学增强传输级安全,创建安全机制。除了物联网安全保护的技术研发,完善的法律机制也应该着手落实。目前我国还没有完善的物联网隐私保护法规。随着物联网技术的不断应用,有必要对信息收集的来源、通道进行详细规定,以及一旦非法收集别人信息后,如何落实处罚细则。

 

相关资讯

发表评论


0755-26855827