物联网安全概念

安全处理器提供了安全启动选项，其设计用于确保信任根的固件图像的完整性EFR32MG21A和EFR32BG22Gecko系列2处理器分别通过多层启动过程构建了这种信任根，它们是基于硬件安全组件和虚拟安全部件VSEEFR32MG21A中，专用处理器内核为安全密钥存储提供了加密功能和硬件安全部件有了这个专用功能，处理器就会启动一个从ROMROM中存储的代码来验证一级启动程序FSB代码在完成验证之后，FSB代码将运行，然后对第二级启动程序SSB进行验证启动顺序将继续执行验证过的SSB，然后再对应用程序代码进行验证，而这个SSB通常包含系统级代码和较高级应用程序代码最终，验证后的应用程序代码运行，系统会

在物联网安全入侵检测中，数据源是入侵检测最原始的数据来源，它是入侵检测所使用的这些来源包括网络包审计日志系统日志和应用程序日志等等检测器从数据源提取与安全有关的数据和活动，例如不想要的网络连接Telnet或系统日志中用户的越权访问等等，并将这些数据发送到分析程序，以便作进一步分析分析人员负责分析来自探测器的数据，如果未授权或不想要的活动被检测到，就会生成警报并向管理者报告管理员是入侵检测中的管理部分，其主要功能是配置探测器分析器通知操作人员发生入侵采取应对措施等当管理员接到分析程序的警报时，它会通知操作者并将情况报告给它，以声音E-mailSNMPTrap等方式进行通知与此同时，管理员也可以主

入侵检测是物联网安全的重要组成部分按照其来源不同，入侵检测可分为基于网络的入侵检测和基于主机的入侵检测当前在入侵检测中所使用的技术主要包括异常检测和误用检测，同时对多种入侵检测技术进行了研究，如免疫系统检测遗传算法内核系统检测等入侵检测IntrusionDetection的概念最早是由JamesAnderson在1980年提出的它是指信息系统中的非授权访问或活动，它不仅涉及非系统用户非授权地登录系统和使用系统资源，而且还包括系统内的用户滥用权利给系统造成的损害，例如非法盗用他人帐户非法取得系统管理员权限修改或删除系统文件等网络入侵检测是指对正在进行的入侵企图或已有入侵行为进行识别的过程它包含两

一物联网安全事件及分析Case12000万摄像机裸奔案例审查全世界26350,000台摄像机暴露在网络中，DDoS攻击机构安全风险个人隐私泄露等事件不断发生例如，Dyn事件在2016年导致美国因特网大范围瘫痪，也就是一种以照相机为主的僵尸网络的DDoS攻击成因分析黑客Malware如Mirai，通过IoT设备扫描暴露在公共网络的IP摄像机等IoT设备上的IP和端口该恶意软件使用了弱密码或默认密码设置，登录和控制它们随后，它使用了大量受感染的IoT设备组成了BotNet，即僵尸网络对特定目标进行DDos攻击，导致DNS等重要Internet基础设施瘫痪，从而影响正常的互联网访问Case2黑客控制

随着物联网技术的发展，物联网可能给网络安全带来诸多负面影响，这一问题常常成为人们诟病的一个重要原因，随着网络规模和复杂度的增长，网络攻击的可能性越来越大近几年来，网络安全立法人员一直致力于物联网的网络安全虽然TIPS消费者法案和SMART物联网法案在美国已经初露端倪，但是直到2018年才被广泛关注在去年，加州成为美国第一个通过物联网设备网络安全法SB-327的州，并将在2020年正式实施法律规定，与因特网相连的设备制造商必须具备合理的安全特性，以防止非法进入修改或泄露重要信息SB-327法案仅仅是保护消费者的第一步，通过不断修改更新，该法案将会扩大为大型企业尽管作为保护互连设备措施的一个重要步