第11章 物联网信息安全标准-《物联网安全导论》

第一章1.1物联网的安全特征：1，感知网络的信息采集、传输与信息安全问题。

2，核心网络的传输与信息安全问题。

3，物联网业务的安全问题。

1.2物联网从功能上说具备哪几个特征？1，全面感知能力，可以利用RFID、传感器、二维条形码等获取被控/被测物体的信息。

2，数据信息的可靠传递，可以通过各种电信网络与互联网的融合，将物体的信息实时准确的传递出去。

3，可以智能处理，利用现代控制技术提供智能计算方法，对大量数据和信息进行分析和处理，对物体实施智能化的控制。

4，可以根据各个行业，各种业务的具体特点形成各种单独的业务应用，或者整个行业及系统的建成应用解决方案。

1.3物联网结构应划分为几个层次？1，感知识别层 2，网络构建层 3，管理服务层4，综合应用层1.4概要说明物联网安全的逻辑层次物联网网络体系结构主要考虑3个逻辑层，即底层是用来采集的感知识别层，中间层数据传输的网络构建层，顶层则是包括管理服务层和综合应用层的应用中间层1.5物联网面对的特殊安全为问题有哪些？1，物联网机器和感知识别层节点的本地安全问题。

2，感知网络的传输与信息安全问题。

3，核心网络的传输与信息安全问题。

4，物联网业务的安全问题信息安全：是指信息网络的硬件、软件及其系统中的数据受到保护，不易受到偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠的运行，信息服务不中断。

针对这些安全架构，需要发展相关的密码技术，包括访问控制、匿名签名、匿名认证、密文验证（包括同态加密）、门限密码、叛逆追踪、数字水印和指纹技术。

物联网的信息安全问题将不仅仅是技术问题，还会涉及许多非技术因素。

下述几个方面的因素很难通过技术手段来实现：（1）教育：让用户意识到信息安全的重要性和如何正确使用物联网服务以减少机密信息的泄露机会；（2）管理：严谨的科学管理方法将使信息安全隐患降低到最小，特别应注意信息安全管理；（3）信息安全管理：找到信息系统安全方面最薄弱环节并进行加强，以提高系统的整体安全程度，包括资源管理、物理安全管理和人力安全管理；（4）口令管理：许多系统的安全隐患来自账户口令的管理；物联网结构与层次①感知识别层：涉及各种类型的传感器、RFID标签、手持移动设备、GPS终端、视频摄像设备等；重点考虑数据隐私的保护；②网络构建层：涉及互联网、无线传感器网络、近距离无线通信、3G/4G通信网络、网络中间件等；重点考虑网络传输安；③管理服务层：涉及海量数据处理、非结构化数据管理、云计算、网络计算、高性能计算、语义网等；重点考虑信息安全；④综合应用层：涉及数据挖掘、数据分析、数据融合、决策支持等。

第一章1.物联网安全涉及的范围有哪些？1). 物与物的交互行为2). 用户的控制行为3). 人与物的隐私4). 数据的更新、传输和转换2.简述物联网的安全特征。

感知信息要经过采集、汇聚、融合、传输、决策与控制等过程，体现出其要面对3个安全问题。

1). 感知网络的信息采集、传输与信息安全问题2). 核心网络的传输与信息安全问题3). 物联网业务的安全问题3.物联网从功能上来说具备哪几个特征？1). 全面感知能力2). 数据信息的可靠传递3). 智能处理4). 可以根据实际情况建成应用解决方案4.按照科学及严谨的表述，物联网结构应分为几层？①感知识别层、②网络构建层、③管理服务层、④综合应用层5.概要说明物联网安全的逻辑层次。

底层是用来信息采集的感知识别层中间层是数据传输的网络构建层顶层则是包括管理服务层和综合应用层的应用/中间件层6.物联网面对的特殊安全问题有哪些？1). 物联网机器/感知节点的本地安全问题2). 感知网络的传输与信息安全问题3). 核心网络的传输与信息安全问题4). 物联网业务的安全问题7.简述物联网中的业务认证机制。

根据业务由谁来提供和业务的安全敏感程度来设计，=8.物联网中的加密机制是什么？网络层加密机制是逐跳加密，业务层加密机制则是端到端的，两者紧密结合9.概要说明物联网安全技术分类。

①应用环境安全技术、②网络环境安全技术、③信息安全防御关键技术、④信息安全基础核心技术10.感知识别层可能遇到的安全挑战包括哪几种情况？①网关节点被敌手控制—安全性全部丢失；②普通节点被敌手控制（敌手掌握节点密钥）；③普通节点被敌手捕获（但由于没有得到节点密钥，而没有被控制）；④节点（普通节点或网关节点）受来自于网络的DOS攻击；⑤接入到物联网的超大量节点的标识、识别、认证和控制问题。

11.物联网网络构建层将会遇到哪些安全挑战？①拒绝服务攻击（DOS）攻击、分布式拒绝服务攻击（DDOS）攻击；②假冒攻击、中间人攻击等；③跨异构网络的网络攻击12.简要说明管理服务层的安全机制。

“物联网安全导论”课程教学大纲课程名称：物联网安全导论英文名称：Introduction to the security of Internet of things课程编码：课程学时：48 学分：3适用对象：物联网工程专业和网络工程专业本科学生先修课程：物联网技术基础使用教材：李联宁主编，《物联网安全导论》，清华大学出版社，2013.4主要参考书：[1]李联宁主编，《物联网技术基础教程》（第2版），清华大学出版社，2016.1一、课程介绍从网络结构上看，物联网就是通过Internet将众多信息传感设备与应用系统连接起来并在广域网范围内对物品身份进行识别的分布式系统。

物联网的定义是：通过射频识别（RFID）装置、红外感应器、全球定位系统、激光扫描器等信息传感设备，按约定的协议，把任何物品与互联网相连接，进行信息交换和通信，以实现智能化识别、定位、跟踪、监控和管理的一种网络。

当每个而不是每种物品能够被唯一标识后，利用识别、通信和计算等技术，在互联网基础上，构建的连接各种物品的网络，就是人们常说的物联网。

随着物联网技术的飞速发展，物联网在中国受到了全社会极大的关注。

与其他传统网络相比,物联网感知节点大都部署在无人监控的场景中,具有能力脆弱、资源受限等特点,这使得物联网安全问题比较突出,并且当国家重要基础行业和社会关键服务领域(如电力、金融、交通、医疗等)重要社会功能的实现即将依赖于物联网应用时,物联网安全问题已经上升到国家层面。

本课程试图将物联网安全技术领域做较全面详细介绍的基础上，给出实际工程案例及行业解决方案，达到技术全面、案例教学及工程实用的目的。

二、教学基本要求1.本课程主要讲述物联网安全技术的基本概念和基本原理，使学生了解物联网安全技术基础的主要内容2.培养学生物联网安全的逻辑思维能力以及分析问题和解决问题的能力。

三、课程内容本课程主要分为5个部分，分别按物联网安全的技术架构分层次详细讲述涉及物联网安全的各类相关技术：第一部分物联网安全概述，简单介绍物联网信息安全的基本概念和主要技术，包括第1章物联网安全需求分析，第2章物联网安全技术架构，第3章密码与身份认证技术；第二部分物联网感知层安全，介绍涉及物联网感知层安全的理论与技术，包括第4章RFID系统安全与隐私，第5章 WSN无线传感器网络安全；第三部分物联网网络层安全，介绍涉及物联网网络层安全的理论与技术，包括第6章无线通信网络安全，第7章互联网网络安全，第8章中间件与云计算安全；第四部分物联网应用层安全，介绍涉及物联网应用层安全的理论与技术，包括第9章信息隐藏技术原理，第10章位置信息与隐私保护；第五部分物联网安全市场需求和安全体系规划设计，简单介绍物联网安全市场需求和安全体系规划，包括第11章物联网安全市场需求和发展趋势，第12章安全体系结构规划与设计。

物联网安全标准随着物联网技术的快速发展，物联网设备已经渗透到我们生活的方方面面，从智能家居到智慧城市，从工业生产到医疗保健，物联网正逐渐改变着我们的生活和工作方式。

然而，随之而来的是对物联网安全的担忧。

因为物联网设备的联网性质，一旦遭受攻击就可能引发严重的后果，因此建立物联网安全标准显得尤为重要。

首先，物联网安全标准应包括设备安全标准和数据安全标准。

在设备安全标准方面，需要规定设备的防护措施，包括但不限于身份认证、访问控制、固件更新、加密通信等，以确保设备在生产、运行和维护过程中不易受到攻击。

同时，数据安全标准则需要规定数据的采集、传输、存储和处理等环节的安全要求，包括加密传输、安全存储、数据备份等，以保障数据不被泄露、篡改或丢失。

其次，物联网安全标准还应考虑网络安全标准。

物联网设备通常需要通过网络进行数据交换和远程控制，因此网络安全至关重要。

网络安全标准应包括网络架构安全、通信安全、边缘安全等方面的规定，以保障物联网设备在联网过程中不易受到网络攻击和恶意访问。

此外，物联网安全标准还需考虑生态安全标准。

随着物联网设备的大规模部署，设备之间的互联互通将形成庞大的物联网生态系统，因此需要建立生态安全标准，规范不同设备之间的交互和通信，以防止恶意设备对整个生态系统造成破坏。

最后，物联网安全标准的制定需要充分考虑国际化和标准化的需求。

由于物联网设备的跨国性质，物联网安全标准应与国际标准接轨，以便设备在全球范围内通用。

同时，标准化的制定有利于推动行业发展，提高设备的互操作性和安全性。

总之，物联网安全标准的制定对于保障物联网设备和数据的安全至关重要。

在制定物联网安全标准的过程中，需要充分考虑设备安全、数据安全、网络安全和生态安全等方面的需求，并与国际标准接轨，以推动物联网行业的健康发展。

希望随着物联网安全标准的逐步完善，物联网技术能够更好地为人类社会的发展和进步提供支持。

《物联网信息安全》教学大纲《物联网信息安全》教学大纲1. 课程介绍1.1 课程背景1.2 课程目标1.3 授课方式2. 物联网概述2.1 物联网定义与特点2.2 物联网架构2.3 物联网应用领域3. 物联网信息安全基础3.1 信息安全概述3.2 密码学基础3.3 认证与授权3.4 访问控制3.5 安全策略与模型4. 物联网安全威胁与风险4.1 物联网安全威胁概述4.2 物理层威胁与攻击4.3 通信层威胁与攻击4.4 应用层威胁与攻击4.5 安全风险评估与管理5. 物联网安全保护技术5.1 网络安全技术5.1.1 防火墙与入侵检测 5.1.2 安全路由与安全网关 5.1.3 VPN与加密通信5.2 身份认证与访问控制技术 5.2.1 双因素认证5.2.2 访问控制列表5.2.3 角色管理与权限控制5.3 数据安全与隐私保护技术 5.3.1 数据加密与解密5.3.2 数据备份与恢复5.3.3 隐私保护与匿名化5.4 应用层安全保护技术5.4.1 应用程序漏洞挖掘与修复 5.4.2 安全编码与代码审计5.4.3 安全测试与评估6. 物联网安全管理与政策6.1 安全管理体系结构6.2 物联网安全政策与法规6.3 安全事件响应与处置7. 物联网安全案例分析与实践7.1 物联网安全漏洞案例分析7.2 物联网安全实验与实践7.3 物联网安全项目实施与管理附件：1. 课程参考资料2. 物联网安全案例分析报告范例法律名词及注释：1. 《网络安全法》：中华人民共和国网络安全领域的法律法规，主要用于规范网络安全行为，保护网络安全和个人隐私。

2. 《个人信息保护法》：中华人民共和国个人信息保护领域的法律法规，主要用于保护个人信息的收集、使用和存储安全，保障个人隐私权益。

3. 《计算机病毒防治条例》：中华人民共和国计算机病毒防治领域的法律法规，主要用于规范计算机病毒防治行为，保护计算机系统安全。