物联网安全系统设计

物联网应用是信息技术和工业专业技术紧密结合的产物物联网应用层充分体现了物联网智能处理的特点，涉及到业务管理中间件数据挖掘等技术在上一层中，应用层负责收集存储和管理传递的数据应用层中的数据可能带有用户的私密数据，恶意攻击应用层，导致恶意地跟踪记忆窃取数据，这些都可能导致用户的信息数据被泄露，不利于保护个人隐私，造成财产损失，甚至引发人身安全问题因为物联网涉及到多个行业和领域，因此大范围的海量数据处理和业务控制策略将给系统的安全性可靠性等方面带来巨大的挑战尤其在业务控制管理与认证机制中间件隐私保护移动终端设备等方面，安全问题显得尤为重要1操作控制管理和认证机制的安全性因为物联网设备可能是先部署后接

由于物联网设备的风险越来越大，企业必须通过培训渗透测试和设备维护程序来评估和加强他们的产品保护众所周知，物联网设备固有的网络安全风险已是众所周知物联网可以让恶意攻击者进行网络攻击，并且可以入侵网络设备网络攻击者可以摧毁基础设施，入侵网络并且可以获得私密或敏感信息很多运行在物联网设备上的嵌入式固件都不安全，非常容易受到攻击，这使得一些关键系统处于危险之中随著物联网设备的普及，风险越来越大据研究机构预测，到2021年年底，全球物联网设备的使用数量有望达到250亿台应对物联网安全挑战需要采取两种方式对于网络攻击，它必须从被保护产品运行软件的安全代码的角度出发这些设备上的固件物联网安全策略也必须能够检

使用物联网的产品的增长意味着我们每天所传送的个人数据数量增加因此，物联网设计安全是什么我们怎么知道信息得到了保护为了使我们的生活更美好保护我们的安全，监控我们的健康，使我们的经营更加有效率但如果不采取严格的安全措施，这些现代的数字奇观将会对我们的数据，甚至我们的生命造成威胁物联网安全漏洞据估计每秒会有127个新设备接入物联网随著更多的设备与因特网相连，风险也在增加越来越多的设备和连接意味着恶意黑客有更多机会发动对不安全设备的攻击，获取私人信息，关闭网络并使基础设施瘫痪近几年来，我们已经见过许多物联网黑客攻击的大案例2016年10月，物联网僵尸网络针对Dyn服务供应商发起了规模最大的分布式拒绝服

数据中心是人员和设备密集场所，加强数据中心物理接入的安全管理是保证数据中心安全稳定运行的核心工作之一受技术基础条件等制约，常规安全监管的效率和质量都存在缺陷，与精细管理还有很大差距其特点是整体识别能力不强，如全天候识别人员操作者的风险程度工作行为符合基线标准等实时性不强，如果不能实时感知违规携带人员进入，在非作业区滞留，设备是否非法移动等缺少有效控制手段，门禁录像和人员陪同是常用的方法，反应速度慢，处理方法较少且孤立，执行效率低，资源消耗大不能追溯和审计，行为无记录，无法还原事件场景，不能进行后评估不能追溯威慑作用不强安全管理方式过于简单，没有与运营场景相结合，不能适应不同的运营场景，造成安全

以主机为基础的入侵检测信息来源于操作系统事件日志审计管理工具和应用审计记录其方法是监控系统运行状况文件开放和存取文件权限变更用户登录和特权服务访问等审计系统日志文件以及应用程序日志文件关系数据库Web服务器来探测入侵在此基础上，基于主机的入侵检测系统能够发现用户滥用权限建立后门帐号修改重要数据更改安全配置等行为，并定期检查系统关键文件，计算其校验值，确认其完整性以主机为基础的入侵检测系统检测发生在主机上的活动，处理的是操作系统事件或应用程序事件，因此高速网络不会对其产生影响而由于其所用的是操作系统提供的信息，经过加密的数据包到达操作系统之后，就会对其进行解密，因此基于主机的入侵检测系统可以很好

物联网技术，简单地说就是将电子通讯计算机三大领域的技术融合，在因特网上实现物物联结就技术层面而言，物联网分为四个层次感知识别层网络构造层服务管理层综合应用层1知觉识别层，主要是感知信息，如室内温度湿度窗帘是否打开空调是否打开等等温湿感应器红外线探测照相机麦克风等可算作此级别2网络构造层，传感器读出信息后，即可通过网络向后台发送数据，构建网络的技术属于网络层例如GPRSWiFi蓝牙等等3服务管理，这一级别的信息处理，可理解为云或后台服务器将数据传送到后台的网络层，服务器按需存储数据计算分析等4应用层面，有文献将物联网划分为三个层次，实际上就是将应用层与服务层结合起来如果再进一步细化，则可以从应用

对于云计算平台和设备厂商来说，企业迫切需要构建安全闭环在特殊情况下，传统的安全保护手段无法满足要求，企业还需要配置一套保护响应探测相结合的安全保护机制，一旦违规操作频繁发生，就应及时进行预警封堵维修，提高自身安全能力保证物联网安全，首先要加强物联网设备的安全有两种方法可考虑提高设备的安全性一方面，物联网设备可以增加存储空间，以便将安全软件嵌入到物联网设备中，其缺点是成本将大幅增加另一方面，设备却能减少不必要的功能，正所谓功能愈多，漏洞愈多第二，加强物联网传送网的安全性一方面，由于目前越来越多的黑客从通信协议上着手破解攻击另一方面，要对传输的数据进行加密，防止数据明文传输被轻易截获三是加强物联网

IDS常用的检测方法是特征检测统计检测和专家系统现有的IDS大多数都属于利用入侵模板来进行模式匹配的特征检测系统，其它的则是基于概率统计和基于日志的统计检测系统1鉴别特性特性检测可以确定地描述已知的攻击或者入侵行为，从而形成相应的事件模式如果审核事件与已知的入侵事件类型相符，也就是报警原则上类似于专家系统它的检测方法和计算机病毒相似模式匹配是当前应用较多的一种基于特征描述的方法这种方法预测预测准确率很高，但是对无经验知识的入侵和攻击却无能为力2统计检验统计学模型常用异常检测，统计模型中常用的测量参数有审核事件的数目间隔时间资源消耗等常见的入侵检测统计模型包括马尔科夫过程模型和时间序列分析模型统

在人员管理上，要准确识别人员的身份及风险程度，所有行内人均采集面部信息，完整的人脸识别，准确的身份认证，建立员工的安全风险评估体系，系统根据员工的工作行为和触发报警来自动评分评分法适用于作业范围排序顺序及要求采取的控制措施等高风险者直接拉入黑名单，解禁前不准进入作业，以正反馈机制引导大家规范作业在权限管理上，取消静态的长期授权，由综合安全控制平台在接工单审批系统中动态地实时进行按人按事按期按区临时授权，完成作业后的权限自动回收，大大降低授权粒度工作行为分析方面，推广智能摄像系统，联动内部生物识别平台，对VIP要客黑名单人员准确识别，自动分析入侵入侵，追查盗窃案暴力破坏等行为内部署内人员定位系统

电脑病毒是人工制造的，能自我复制的一组有破坏计算机资源作用的一套程序或指令的集合电脑病毒将自身粘附于各种文件上，或者寄生于储存介质中，可对计算机系统及网络进行各种破坏，同时具有独特的复制能力和感染力，可自我复制和传染电脑病毒的种类很多特点各不相同，但一般具有自我复制能力感染性潜在的触发性和破坏性现在介绍的典型病毒检测方法有以下1直接检查法计算机系统感染病毒后，其内部会发生某种变化，并将在一定条件下表现出来，从而可通过直接观察来判断系统是否感染病毒2特征编码方法用特征码法检测已知病毒是最简单最经济的方法要实现特征编码方法，需要采集已知病毒样本，按照以下原则抽取特征代码抽取的代码比较特殊，不太可能