试题详情
- 简答题物联网安全问题主要表现在哪几个方面?
-
目前,互联网在发展过程中遇到了两大体系性瓶颈,一个是地址不够,另一个是网络的安全问题。地址的问题通过IPv6能够解决,但是网络安全问题目前却没有好的解决之道。如果不能解决网络的可管、可控以及服务质量问题,将会在很大程度上影响物联网的进一步发展。根据物联网自身的特点,物联网除了面对移动通信网络的传统网络安全问题之外,还存在着一些与已有移动网络安全不同的特殊安全问题。这是由于物联网是由大量的机器构成,缺少人对设备的有效监控,并且数量庞大,设备集群等相关特点造成的,这些安全问题主要有以下几个方面。
(1)物联网机器/感知节点的本地安全问题。
由于物联网的应用可以取代人来完成一些复杂、危险和机械的工作。所以物联网机器/感知节点多数部署在无人监控的场景中。那么攻击者就可以轻易地接触到这些设备,从而对他们造成破坏,甚至通过本地操作更换机器的软硬件。
(2)感知网络的传输与信息安全问题。
感知节点通常情况下功能简单(如自动温度计)、携带能量少(使用电池),使得它们无法拥有复杂的安全保护能力,而感知网络多种多样,从温度测量到水文监控,从道路导航到自动控制,它们的数据传输和消息也没有特定的标准,所以没法提供统一的安全保护体系。
(3)核心网络的传输与信息安全问题。
核心网络具有相对完整的安全保护能力,但是由于物联网中节点数量庞大,且以集群方式存在,因此会导致在数据传播时,由于大量机器的数据发送使网络拥塞,产生拒绝服务攻击。此外,现有通信网络的安全架构都是从人通信的角度设计的,并不适用于机器的通信。使用现有安全机制会割裂物联网机器间的逻辑关系。
(4)物联网业务的安全问题。
由于物联网设备可能是先部署后连接网络,而物联网节点又无人看守,所以如何对物联网设备进行远程签约信息和业务信息配置就成了难题。另外,庞大且多样化的物联网平台必然需要一个强大而统一的安全管理平台,否则独立的平台会被各式各样的物联网应用所淹没,但如此一来,如何对物联网机器的日志等安全信息进行管理成为新的问题,并且可能割裂网络与业务平台之间的信任关系,导致新一轮安全问题的产生。 关注下方微信公众号,在线模考后查看
热门试题
- 张三笔记本电脑中有隐私照片,某日张三的笔
- 风险识别是发现、列举和描述风险要素的过程
- 计算机维修需采取什么方式?
- 物联网安全问题主要表现在哪几个方面?
- 一种攻击方法,将其DNS请求发送到攻击者
- 信息安全管理中,对于安全违规人员的正式纪
- U盾(USBKey)是中国工商银行率先推
- ARP欺骗,又称ARP攻击,是针对以太网
- 减少受到蠕虫攻击的可能途径的最佳方法是(
- 以下属于安全办公区域控制的措施是()
- 在认证审核时,一阶段审核是()
- 什么是TCP/IP三通的握手序列的最后阶
- 设备维护维修时,应考虑的安全措施包括()
- 笔记本锁的一般可以分为锁缆,锁(密码或钥
- 某软件企业自行开发了用于管理其软件产品的
- IPsec以()为单位对信息进行加密的方
- 公司内发送的金桥绝密文件,应亲自交给()
- 对于第三方服务提供方,以下描述正确的是(
- 可以通过使用适宜的加密技术实现的安全目标
- 依据GB/T22080/ISO/IEC2