图片33
物联网技术正加速渗透到各行各业,在推动产业物联网高速发展的同时,物联网的安全问题也为我们敲响了警钟。近年来国内外挖掘、劫持设备事件频繁,智能家居产品不断出现安全漏洞,当漏洞被利用时,将会造成不可逆的经济损失,同时在物联网产业建设初期,安全作为物联网应用的基础设施至关重要。
1)物联网僵尸网络十分活跃,各种病毒变异版本持续发起无差别攻击,恶意行为主要是DDoS和挖掘。
2)物联网攻击的一个重要目标是国家关键基础设施。
3)各国纷纷颁布关于物联网安全的法律、指导方针和遵守规定。
4)物联网基础平台,如云主机、APP、中间件等成为黑客攻击的新对象。
5)传统企业在物联网智慧化转型过程中,由于缺乏前期物联网安全架构设计,较易遭受黑客攻击。
物联网安全体系结构的各个层次。
物联网的层次化分为三层,自下而上为:感知层、网络层、应用层。
知觉层位于物联网三层结构的底层,其功能是“感知”,即通过感测网络获得环境信息。知觉层是物联网的核心,是信息获取的重要环节。
网络层,是将感知层与应用层连接起来的信息传输网络,也就是数据收发安全的介质。传输层的主要功能就是把感知层收集到的数据进行传输。通信中最重要的技术包括:短距离通讯有Wi-Fi、RFID、蓝牙等;长距离通信主要有:因特网、移动通讯网络、广域网等。
应用层,是具有个人特征的综合或特定业务层。由于应用层直接面对用户,接触到的也是用户的隐私数据,因此也是最危险的层次。
但愿物联网设备厂商、企业等能更多地关注物联网安全,在项目初期建设阶段引入物联网安全解决方案,尽可能减少不必要的安全风险。