由于感知層的設備性能所限，并不具備分析海量數據的能力，也不具備關聯(lián)多種數據發(fā)現異常的能力，一種自然的思路是在感知層與網絡層的連接處提供一個安全網關，安全網關負責采集數據，如流量數據、設備狀態(tài)等等，這些數據上傳到應用層，利用應用層的數據分析能力進行分析，根據分析結果，下發(fā)相應指令。傳統(tǒng)的Web安全中的安全能力，如URL信譽服務、IP信譽服務等等，同樣可以集成到物聯(lián)網環(huán)境中，可作為安全服務模塊，由用戶自行選擇。
利用云端進行大數據分析(3)漏洞挖掘研究物聯(lián)網漏洞挖掘主要關注兩個方面，一個是網絡協(xié)議的漏洞挖掘，一個是嵌入式操作系統(tǒng)的漏洞挖掘。分別對應網絡層和感知層，應用層大多采用云平臺，屬于云安全的范疇，可應用已有的云安全防護措施。在現代的汽車、工控等物聯(lián)網行業(yè)，各種網絡協(xié)議被廣泛使用，這些網絡協(xié)議帶來了大量的安全問題。需要利用一些漏洞挖掘技術對物聯(lián)網中的協(xié)議進行漏洞挖掘，先于攻擊者發(fā)現并及時修補漏洞，有效減少來自黑客的威脅，提升系統(tǒng)的安全性。物聯(lián)網設備多使用嵌入式操作系統(tǒng)，如果這些嵌入式操作系統(tǒng)遭受了攻擊，將會對整個設備造成很大的影響。對嵌入式操作系統(tǒng)的漏洞挖掘也是一個重要的物聯(lián)網安全研究方向。(4)物聯(lián)網僵尸網絡研究今年最為有名的物聯(lián)網僵尸網絡便是Mirai了，它通過感染網絡攝像頭等物聯(lián)網設備進行傳播，可發(fā)動大規(guī)模的DDoS攻擊，它對Brian Krebs個人網站和法國網絡服務商OVH發(fā)動DDoS攻擊，對于美國Dyn公司的攻擊Mirai也貢獻了部分流量。對于物聯(lián)網僵尸網絡的研究包括傳播機理、檢測、防護和清除方法。(5)區(qū)塊鏈技術區(qū)塊鏈解決的核心問題是在信息不對稱、不確定的環(huán)境下，如何建立滿足經濟活動賴以發(fā)生、發(fā)展的“信任”生態(tài)體系。在物聯(lián)網環(huán)境中，所有日常家居物件都能自發(fā)、自動地與其它物件、或外界世界進行互動，但是必須解決物聯(lián)網設備之間的信任問題。傳統(tǒng)的中心化系統(tǒng)中，信任機制比較容易建立，存在一個可信的第三方來管理所有的設備的身份信息。但是物聯(lián)網環(huán)境中設備眾多，未來可能會達到百億級別，這會對可信第三方造成很大的壓力。區(qū)塊鏈系統(tǒng)網絡是典型的P2P網絡，具有分布式異構特征，而物聯(lián)網天然具備分布式特征，網中的每一個設備都能管理自己在交互作用中的角色、行為和規(guī)則，對建立區(qū)塊鏈系統(tǒng)的共識機制具有重要的支持作用。[①](6)物聯(lián)網設備安全設計物聯(lián)網設備制造商并沒有很強的安全背景，也缺乏標準來說明一個產品是否是安全的。很多安全問題來自于不安全的設計。信息安全廠商可以做三點：一是提供安全的開發(fā)規(guī)范，進行安全開發(fā)培訓，指導物聯(lián)網領域的開發(fā)人員進行安全開發(fā)，提高產品的安全性;二是將安全模塊內置于物聯(lián)網產品中，比如工控領域對于實時性的要求很高，而且一旦部署可能很多年都不會對其進行替換，這是的安全可能更偏重于安全評估和檢測，如果將安全模塊融入設備的制造過程，將能顯著降低安全模塊的開銷，對設備提供更好的安全防護;三是對出廠設備進行安全檢測，及時發(fā)現設備中的漏洞并協(xié)助廠商進行修復。 11/12 首頁 上一頁 9 10 11 12 下一頁 尾頁
