物聯(lián)網(wǎng)除了傳統網(wǎng)絡(luò )安全威脅之外，還存在著(zhù)一些特殊安全問(wèn)題。這是由于物聯(lián)網(wǎng)是由大量的機器構成，缺少人對設備的有效監控，并且數量龐大、設備集群度高，結合圖1物聯(lián)網(wǎng)信息流圖，物聯(lián)網(wǎng)特有的安全威脅主要有以下幾個(gè)方面。 節點(diǎn)攻擊：由于物聯(lián)網(wǎng)的應用可以取代人來(lái)完成一些復雜、危險和機械的工作。所以物聯(lián)網(wǎng)機器/感知節點(diǎn)多數部署在無(wú)人監控的場(chǎng)景中。那么，攻擊者就可以輕易地接觸到這些設備，甚至通過(guò)本地操作更換機器的軟硬件，從而對他們造成破壞；另一方面，攻擊者可以冒充合法節點(diǎn)或者越權享受服務(wù)，因此，物聯(lián)網(wǎng)中有可能存在大量的損壞節點(diǎn)和惡意節點(diǎn)。重放攻擊：在物聯(lián)網(wǎng)標簽體系中無(wú)法證明此信息已傳遞給閱讀器，攻擊者可以獲得已認證的身份，再次獲得相應服務(wù)。
拒絕服務(wù)攻擊： 一方面，物聯(lián)網(wǎng)ONS以DNS技術(shù)為基礎，ONS同樣也繼承了DNS的安全隱患，例如ONS漏洞導致的拒絕服務(wù)攻擊、利用ONS服務(wù)作為中間的攻擊放大器去攻擊其它節點(diǎn)或主機；另一方面，由于物聯(lián)網(wǎng)中節點(diǎn)數量龐大，且以集群方式存在，因此會(huì )導致在數據傳播時(shí)，由于大量機器的數據發(fā)送使網(wǎng)絡(luò )擁塞，產(chǎn)生拒絕服務(wù)攻擊。攻擊者利用廣播Hello信息，并利用通信機制中優(yōu)先級策略、虛假路由等協(xié)議漏洞同樣可以產(chǎn)生拒絕服務(wù)攻擊。篡改或泄漏標識數據：攻擊者一方面可以通過(guò)破壞標簽數據，使得物品服務(wù)不可使用。 另一方面竊取或者偽造標識數據，獲得相關(guān)服務(wù)或者為進(jìn)一步攻擊做準備。權限提升攻擊：攻擊者通過(guò)協(xié)議漏洞或其它脆弱性使得某物品獲取高級別服務(wù)，甚至控制物聯(lián)網(wǎng)其他節點(diǎn)的運行。業(yè)務(wù)安全：傳統的認證是區分不同層次的，網(wǎng)絡(luò )層的認證就負責網(wǎng)絡(luò )層的身份鑒別，業(yè)務(wù)層的認證就負責業(yè)務(wù)層的身份鑒別，兩者獨立存在。但是在物聯(lián)網(wǎng)中，大多數情況下，機器都是擁有專(zhuān)門(mén)的用途，因此，其業(yè)務(wù)應用與網(wǎng)絡(luò )通信緊緊地綁在一起。由于網(wǎng)絡(luò )層的認證是不可缺少的，那么其業(yè)務(wù)層的認證機制就不再是必需的，而是可以根據業(yè)務(wù)由誰(shuí)來(lái)提供和業(yè)務(wù)的安全敏感程度來(lái)設計。例如，當物聯(lián)網(wǎng)的業(yè)務(wù)由運營(yíng)商提供時(shí)，那么就可以充分利用網(wǎng)絡(luò )層認證的結果而不需要進(jìn)行業(yè)務(wù)層的認證；當物聯(lián)網(wǎng)的業(yè)務(wù)由第三方提供也無(wú)法從網(wǎng)絡(luò )運營(yíng)商處獲得密鑰等安全參數時(shí)，它就可以發(fā)起獨立的業(yè)務(wù)認證而不用考慮網(wǎng)絡(luò )層的認證；或者當業(yè)務(wù)是敏感業(yè)務(wù)時(shí)，一般業(yè)務(wù)提供者會(huì )不信任網(wǎng)絡(luò )層的安全級別，而使用更高級別的安全保護，那么這個(gè)時(shí)候就需要做業(yè)務(wù)層的認證；而當業(yè)務(wù)是普通業(yè)務(wù)時(shí)，如氣溫采集業(yè)務(wù)等，業(yè)務(wù)提供者認為網(wǎng)絡(luò )認證已經(jīng)足夠，那么就不再需要業(yè)務(wù)層的認證。 隱私安全： 在未來(lái)的物聯(lián)網(wǎng)中，每個(gè)人及每件物品都將隨時(shí)隨地連接在這個(gè)網(wǎng)絡(luò )上，隨時(shí)隨地被感知，在這種環(huán)境中如何確保信息的安全性和隱私性，防止個(gè)人信息、業(yè)務(wù)信息和財產(chǎn)丟失或被他人盜用，將是物聯(lián)網(wǎng)推進(jìn)過(guò)程中需要突破的重大障礙之一。 物聯(lián)網(wǎng)安全屬性包括機密性、完整性、Accountability、可用性，表1 給出物聯(lián)網(wǎng)節點(diǎn)、重放攻擊、拒絕服務(wù)攻擊、篡改或泄漏標識數據、權限提升攻擊、業(yè)務(wù)安全等特有安全威脅的安全屬性分析表。 |
嘉興雷鳥(niǎo)是一家集企業(yè)軟件開(kāi)發(fā)，WEB網(wǎng)站建設，移動(dòng)APP制作等綜合型的互聯(lián)網(wǎng)公司，為嘉興顧客提供一站式的企業(yè)軟件開(kāi)發(fā)，安卓app開(kāi)發(fā)，ios開(kāi)發(fā)服務(wù)，同時(shí)為嘉興企業(yè)提供全面移動(dòng)互聯(lián)軟件技術(shù)解決方案，是嘉興知名的綜合型APP軟件外包開(kāi)發(fā)公司。根據前期調研方案和客戶(hù)實(shí)際需求，以專(zhuān)業(yè)獨到的設計理念、精益求精的技術(shù)精神、嚴格完善的品控系統，為嘉興每一位客戶(hù)提供專(zhuān)屬的移動(dòng)互聯(lián)軟件技術(shù)解決方案。經(jīng)過(guò)不斷積累，嘉興雷鳥(niǎo)陸續推出視頻直播APP、電商商城APP、P2P網(wǎng)貸APP、智能硬件APP開(kāi)發(fā)、移動(dòng)APP開(kāi)發(fā)、微信公眾平臺開(kāi)發(fā)、一元購APP、智慧社區服務(wù)APP、生活服務(wù)O2O系統APP等各類(lèi)APP產(chǎn)品，為嘉興各行企業(yè)向移動(dòng)互聯(lián)網(wǎng)轉型奠定了堅實(shí)基礎。在激烈的市場(chǎng)競爭中，嘉興雷鳥(niǎo)創(chuàng )造了嘉興軟件定制開(kāi)發(fā)行業(yè)的卓越口碑，是具有更高品質(zhì)的移動(dòng)互聯(lián)網(wǎng)軟件技術(shù)定制服務(wù)商。
