物联网信息安全 课件 第3章 物理安全威胁与防范

物联网信息安全物理安全威胁与防范MR.MUiPPT

目录Hello.Ba-ba-na~环境安全威胁与防范设备安全问题与策略RFID系统及物理层安全数据存储介质的安全

前言物理网络安全主要是通过物理隔离来实现网络安全，可有效防范网络入侵和网络诈骗。1环境安全威胁与防范因为物联网节点通常都是采用无人职守的方式，且都是先部署物联网设备完毕之后，再将网络连接起来，所以，如何对物联网设备进行远程业务信息配置和签约信息配置就成了一个值得思考的问题与此同时，多样化且数据容量庞大的物联网平台必须要有统一且强大的安全管理平台

另外，目前物联网网络的安全架构往往都是基于人的通信角度来进行设计的，并不是从人机交互的角度出发，这样就将物联网设备间的逻辑关系进行了破裂2设备安全问题与策略全球定位系统

传感器RFID物联网设备条码onethreefour物联网安全本地节点问题核心网络的信息安全问题节点信息在网络中的传输信息问题two物联网中业务安全问题目录Hello.Ba-ba-na~环境安全威胁与防范设备安全问题与策略RFID系统及物理层安全数据存储介质的安全just物联网的机器节点大多在无人监控的场所进行部署，它是用机器代替人来完成复杂问题的处理，因此也就导致节点可以人为地通过更换软硬件进行机器的破坏物联网安全本地节点的问题just由于物联网的节点对于数据的传送没有统一的协议，并且它的功能相对简单，也就不能生产复杂、统一的安全保护模式节点信息在网络中的传输安全问题just相对于节点核心网络的安全体系比较完整，但是核心网络也是由各个节点组成的且以集群的方式形成数目庞大的节点群，所以当大量数据进行传播时会导致网络堵塞产生网络假死核心网络的信息安全问题just大部分的物联网都是通过事先部署节点然后进行网络连接的，连接后各个节点是没有人员监控的，当用户利用物联网进行业务往来时就存在了安全问题，因此提供出一个统一的、强大的安全管理平台就成为一个新的问题物联网业务安全的问题1.02.0

308%用户权限认证数据加密技术数据读取控制保护隐私和信息传输技术

解决策略

用户权限认证用户权限认证需应用到网络传输层中，通过数字认证的方式来识别客户身份是否合法，以此来达到客户信息安全保护的目的。或通过数字水印技术来识别用户的电子签名

数据加密技术数据加密技术主要应用于物联网底层，保护感知层的数据安全

数据读取控制数据访问控制技术主要应用于物联网的网络层，以保护数据的传输安全

保护隐私和信息传输安全数据加密技术主要应用于物联网的应用层，以保护用户信息安全3RFID系统及物联网层安全Oh!On!标签（Tag）读写器(Reader)后端数据库系统(Back-end)RFID系统组成RFID基本原理Ba-ba-na~读写器发射电磁波，当标签进入此电磁波辐射范围内时，标签将读写器所发射的微小电磁波能量存储起来，并转换成电路所需的电能并且将存储的标识信息以电磁波的方式传送给读写器。onethreefour

非法读取

无前向安全性

窃听two

位置跟踪RFID系统安全需求fivesixseven

伪装

拒绝服务攻击

重放公钥密码标签对称密码标签基本标签能够执行公钥加密操作能够执行对称密钥加密操作RFID标签类型不能执行加密操作，但可以执行XOR操作和简单的逻辑控制物理机制密码机制混合类机制RFID安全机制1.02.0

308%Kill命令机制休眠（sleeping）机制阻塞(Blocking)机制法拉第网罩主动干扰

物理机制4数据存储介质的安全Minion’sDay通过USB，使用U盘为代表的移动介质来交换数据，极大方便了数据交换，提高了存储便利性，因而获得了广泛应用。存储介质常用于开放环境中，易于丢失，存储的数据易于传播和复制，自身缺乏有效的审计和监管手段，整个数据通道的安全保密工作难以保障。一旦发生数据泄露与丢失，将给部门或个人造成不可估量的经济损失。数据存储介质U盘安全问题任意U盘在终端上的使用，造成管理混乱，资料丢失敏感信息以明文存储在U盘中，极易丢失U盘频繁