物联网网络层安全.ppt

《物联网网络层安全.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、物联网安全技术第1章信息安全概述第2章物联网安全概述第3章物联网感知层安全第4章物联网网络层安全第5章物联网应用层安全第6章物联网安全管理课程目录物联网网络层安全物联网网络层安全物联网网络层安全物联网网络层安全物联网网络层安全威胁和安全需求物联网核心网安全新措施移动通信接入安全无线接入安全物联网网络层安全物联网网络层概述物联网网络层功能：主要通过各种网络接入设备与移动通信网和互联网等广域网相连，把感知层收集到的信息快速、可靠、安全地传输到信息处理层，然后根据不同的应用需求进行信息处理、分类、聚合等。物联网网

2、络层构成：主要由网络基础设施、网络管理及处理系统组成。物联网的承载网络：主要用于连接终端感知网络与服务器，包括互联网、移动网、WLAN网络和一些专业网；是一个多网络叠加的开放性网络。物联网网络层安全网络层面临的安全问题针对物联网终端的攻击针对物联网承载网络信息传输的攻击针对物联网核心网络的攻击物联网网络层安全针对网络终端的攻击病毒、木马对网络终端的威胁：随着物联网终端的计算和存储能力的增强，使其遭受病毒、木马等侵入的机会也大大增加；且病毒或木马在物联网中具有更大的传播性、更强的破坏性、更高的隐蔽性，因此威胁

3、更大；网络终端自身平台缺乏完整性保护和验证机制：平台软/硬件模块容易被攻击者篡改；终端内部各通信接口间缺乏机密性和完整性保护：传递的信息容易被窃取或篡改。物联网网络层安全针对网络终端的攻击使用偷窃的终端和智能卡对终端或智能卡中的数据进行篡改对终端和智能卡间的通信进行侦听伪装身份截取终端与智能卡间的交互信息非法获取终端和智能卡中存储的数据物联网网络层安全针对承载网络信息传输的攻击(1)对非授权数据的非法获取基本手段为：窃取、篡改或删除链路上的数据；伪装成网络实体截取业务数据；对网络流量进行分析；(2)对数据完

4、整性的攻击攻击者对系统无线链路中传输的业务与信令、控制信息等进行篡改，包括插入、修改和删除等；物联网网络层安全针对承载网络信息传输的攻击(3)拒绝服务攻击物理级干扰：通过物理手段对无线链路干扰，阻塞正常通信；协议级干扰：通过诱使特定的协议流程失败，干扰正常通信；伪装成网络实体拒绝服务：攻击者伪装成合法网络实体，对用户的服务请求作出拒绝回答。(4)对业务的非法访问攻击攻击者伪装成其他合法用户身份，非法访问网络，或切入用户与网络之间，进行中间攻击。物联网网络层安全针对核心网的攻击(1)对数据的非法获取对用户业务

5、、信令和控制数据的窃听，伪装成网络实体截取用户信息以及对用户流量进行主动与被动分析，即：对系统数据存储实体的非法访问；在呼叫建立阶段伪装用户位置信息等。(2)对数据完整性的攻击对用户业务与信令消息进行篡改；对下载到用户终端或UsIM的应用程序与数据进行篡改；通过伪装成应用程序及数据发起方篡改用户终端或USIM的行为；篡改系统存储实体中储存的用户数据等。物联网网络层安全针对核心网的攻击(3)拒绝服务攻击基本手段包括：物理干扰、协议级干扰、伪装成网络实体对用户请求作出拒绝回答，滥用紧急服务等。(4)否认攻击主要

6、包括：对费用的否认、对发送数据的否认、对接受数据的否认等。(5)对非授权业务的非法访问基本手段包括伪装成用户、服务网络、归属网络，滥用特权非法访问非授权业务。物联网网络层安全网络层安全技术需求物联网的特点物联网具有：由大量机器构成、缺少人对设备的有效监控、数量庞大、设备集群等特点。物联网网络层安全特点物联网除具有传统网络安全的问题之外，还具有一些与现有网络安全不同的特殊安全问题。物联网网络层安全物联网网络层安全特点(1)无法复制传统网络成功的技术模式不同应用领域的物联网具有完全不同的网络安全和服务质量要求；

7、(2)不同于传统网络的安全架构传统网络的安全架构是从人通信的角度设计的，而物联网中以机器通信为主。若使用传统网络安全架构，会割裂物联网机器间的逻辑关系；(3)物联网需要严密的安全性和可控性物联网中的大多数应用均涉及个人隐私或企业内部机密，因此，需具有保护个人隐私、防御网络攻击的能力；物联网网络层安全物联网网络层安全特点(4)多源异构的数据格式使网络安全问题更复杂物联网在感知层从各种感知节点所采集的数据海量且多源异构，致使网络接入技术、网络架构、异构网络的融合技术和协同技术等相关网络安全技术必须符合物联网业务

8、特征；(5)对于网络的实时性、安全可信性、资源保证性方面的要求均高于传统网络如：在智能交通应用领域，物联网必须是稳定的；在医疗卫生应用领域，物联网必须具有很高的可靠性。物联网网络层安全物联网网络安全需求(1)业务数据在承载网络中的传输安全需要保证物联网业务数据在承载网络传输过程中，数据内容不被泄露、不被非法篡改、数据流信息不被非法获取；(2)承载网络的安全防护需要解决的问题是：面对最常见的病毒、木马、DDOS等网