当前位置：文档之家 › 1-2物联网安全体系

1-2物联网安全体系

  • 格式：ppt
  • 大小：706.00 KB
  • 文档页数：30

下载文档原格式

  / 30

合集下载

国开《电子商务概论》形成性考核作业1-2参考答案

国开《电子商务概论》形成性考核作业1-2参考答案

国开《电子商务概论》形考任务1-2参考答案《电子商务概论》形考任务一1.E-business指的是（）。

A.狭义电子商务B.广义电子商务正确答案: B2.电子商务的主体是（）。

A.信息技术B.商务活动C.物流D.信息流正确答案: B3.电子商务标准、法律等属于电子商务支撑体系的（）。

A.基础层B.服务层C.应用层D.开发层正确答案: A4.电子商务的“三流”包括（）。

A.人流B.信息流C.物流D.资金流E.信用流正确答案: B C D5.以下属于电子商务服务业的有（）。

A.电子商务交易平台服务业B.代运营服务业C.物流服务业D.金融服务业E.咨询服务业正确答案: A B C D E6.电子商务的支撑体系包括（）。

A.基础层B.服务层C.应用层D.开发层E.数据层正确答案: A B C7.（）指一种有一位买方和许多潜在卖方的拍卖形式。

A.正向拍卖B.询价采购C.电子易货方式正确答案: D8.下列网站不属于B2B模式的是（）。

A.敦煌网B.环球资源C.阿里巴巴D.淘宝正确答案: D9.下列属于垂直型B2B网站的是（）。

A.中国化工网B.环球资源C.中国制造网D.京东商城正确答案: A10.下列不属于买方B2B交易方式的是（）。

A.逆向拍卖B.询价采购C.联合采购D.目录销售正确答案: D11.下列属于卖方B2B交易方式的是（）。

A.逆向拍卖B.询价采购C.联合采购D.目录销售正确答案: D12.按照交易主导企业，B2B电子商务模式分为（）。

A.卖方集中模式B.买方集中模式C.多对多市场模式D.外贸型B2BE.内贸型B2B正确答案: A B C13.按照行业覆盖范围不同，B2B电子商务模式分为（）。

A.卖方集中模式B.买方集中模式C.多对多市场模式D.水平型B2BE.垂直型B2B正确答案: D E14.卖方B2B的交易方式包括（）。

A.正向拍卖B.目录销售C.网上采购E.询价采购正确答案: A B15.下列网站不属于B2C模式的是（）。

物联网概论-2版-第2章

物联网概论-2版-第2章

点击此处结束放映
物联网概论（第2版）
2.4
应用层
点击此处结束放映
物联网概论（第2版）
应用层
2.4.1 应用层的功能
2.4.2 物联网中间件
2.4.3 物联网应用场景
2.4.4 物联网应用所需的环境 2.4.5 物联网面临的挑战 2.4.6 物联网前景展望
点击此处结束放映
物联网概论（第2版）
2.4.1 应用层的功能
点击此处结束放映
物联网概论（第2版）
2.4.6 物联网前景展望
点击此处结束放映
物联网概论（第2版）
休息一下
点击此处结束放映
信息不是单向传递的，也有交互或控制。
点击此处结束放映
物联网概论（第2版）
物 联 网 体 系 架 构
点击此处结束放映
物联网概论（第2版）
点击此处结束放映
物联网概论（第2版）
点击此处结束放映
物联网概论（第2版）
点击此处结束放映
物联网概论（第2版）
点击此处结束放映
物联网概论（第2版）
点击此处结束放映
点击此处结束放映
物联网概论（第2版）
2.3.3 互联网
3．互联网的基本功能 互联网的功能主要有三个：数据通信、资源共享和分布处 理。数据通信是计算机最基本的功能，能够实现快速传送计算机与 终端、计算机与计算机之间的各种信息。计算机互联网络的目的就 是实现网络资源共享。互联网数据通信能力强，网上的计算机是相 对独立的，它们各自相互联系又相互独立。
点击此处结束放映
物联网概论（第2版）
2.4.2 物联网中间件
点击此处结束放映
物联网概论（第2版）
2.4.2 物联网中间件

物联网安全问题及措施

物联网安全问题及措施

物联网安全问题及措施一、物联网安全问题概述随着物联网技术的快速发展，物联网的安全问题也日益受到关注。

物联网安全问题主要涉及以下几个方面：1、设备安全：物联网设备存在着信息泄漏、数据篡改、设备被攻击控制等安全风险。

当设备缺乏恰当的安全措施时，攻击者可以利用漏洞对设备实施攻击，导致数据泄露或提供对其他系统的入口。

2、通信安全：物联网中的设备通常通过互联网、无线网络等进行通信。

这些通信渠道容易成为黑客攻击的目标，攻击者可以截获通信数据、篡改或伪造通信数据，对数据的安全性和完整性构成威胁。

3、数据安全：物联网中产生的海量数据需要进行有效的管理和保护。

数据的不正当处理、泄露、篡改等问题将对用户的隐私和数据安全造成严重影响。

4、身份认证与访问控制：物联网涉及大量的设备、用户和服务，对身份认证和访问控制的要求较高。

在物联网中，如何确保合法用户的身份认证可信、安全，并实现对设备和数据的合理授权访问，是一个重要的安全问题。

二、物联网安全问题解决措施为了解决物联网安全问题，以下提出了一些常见的解决措施：1、设备安全措施：（1）加密通信：采用安全通信协议对设备进行加密通信，确保数据传输的安全性和保密性。

（2）设备认证与授权：实施设备身份认证和访问授权机制，只有合法的设备才能接入网络，并获得相应的权限。

（3）设备固件安全升级：及时修复设备固件的安全漏洞，确保设备的安全性。

2、通信安全措施：（1）安全协议和加密算法：采用安全的协议和算法，确保通信数据的机密性和完整性，抵御攻击者的窃听和篡改。

（2）访问控制：实施网络访问控制策略，只允许授权设备进行通信，防止未经授权的设备接入网络。

（3）流量监测和入侵检测：监测网络流量和设备行为，及时发现异常流量和攻击行为，采取相应的应对措施。

3、数据安全措施：（1）数据加密：采用合适的加密算法对敏感数据进行加密，确保数据的安全性。

（2）数据备份和恢复：定期进行数据备份，并建立有效的数据恢复机制，以防意外数据丢失或篡改。

第2章物联网体系结构PPT课件

第2章物联网体系结构PPT课件
物联网应用技术与实践
精选PPT课件
2016.8
1
2021/4/17
2.1 物联网的功能 2.1.1 物联网的功能特征
从物联网的功能上来说，它应该具备以下四个特征。 第一个特征是全面感知能力，可以利用RFID、传感器、 二维条形码等获取被控/被测物体的信息。
第二个特征是数据信息的可靠传递，可以通过各种 电信网络与互联网的融合，将物体的信息实时准确地 传递出去。
集层。物联网的核心功能是对信息资源进行采集、开发和利 用。
服务支撑层的主要功能是根据底层采集的数据，形成与 业务需求相适应、实时更新的动态数据资源库。
精选PPT课件
12
2021/4/17
应用层将为各类业务提供统一的信息资源支撑， 通过建立、实时更新可重复使用的信息资源库和应用 服务资源库，使得各类业务服务根据用户的需求随需 组合，使得物联网的应用系统对于业务的适应能力明 显提高。该层能够提升对应用系统资源的重用度，为 快速构建新的物联网应用奠定基础，满足在物联网环 境中复杂多变的网络资源应用需求和服务。
精选PPT课件
10
2021/4/17
短距离有线通信 （双绞线、同轴电 缆和光纤等）
长距离有线通信（广 电网、电信网等）
数据传输技 术
短距离无线通信 （Zigbee、蓝牙 和红外等）
长距离无线通信 （2G、3G 和 4G 等
精选PPT课件
物联网中常用的数据传输技术
11
2021/4/17
2.2.4 物联网应用层 第三层是应用层。应用层主要包括服务支撑层和应用子
精选PPT课件
9
2021/4/17
网络层是物联网的神经系统，主要进行信息的传递。 网络层要根据感知层的业务特征，优化网络特性，更好 地实现物与物之间、物与人之间以及人与人之间的通信， 这就要求建立一个端到端的全局物联网络。任何终端节 点在物联网中都应能实现泛在互联。由节点组成的网络 末端网络，例如传感器网、RFID、家居网、个域网、局 域网、体域网、车域网等，连接到物联网的异构融合网 络上，从而形成一个广泛互联的网络。

物联网-第2章 物联网体系架构-物联网——体系结构、协议标准与无线通信-高泽华-清华大学出版社

物联网-第2章 物联网体系架构-物联网——体系结构、协议标准与无线通信-高泽华-清华大学出版社
➢ OSI七层模型和TCP/IP四个协议层的关系
2.2 网络传输层
➢ IPv6
➢ 地址空间巨大 ➢ 地址层次丰富 实现 IP 层网络安全 无状态自动配置
2.2 网络传输层
➢ 传输网与传感网的融合
2.3 应用层
➢ 应用层是物联网运行的驱动力，提供服务是物联网建设的价值所在。应用 层的核心功能在于站在更高的层次上管理、运用资源。感知层和传输层将 收集到的物品参数信息，汇总在应用层进行统一分析、挖掘、决策，用于 支撑跨行业、跨应用、跨系统之间的信息协同、控制、共享、互通，提升 信息的综合利用度。应用层是对物联网的信息进行处理和应用,面向各类 应用,实现信息的存储、数据的分析和挖掘、应用的决策等,涉及到海量信 息的智能分析处理、分布式计算、中间件等多种技术。 网络传输层 2.3 应用层 2.4 物联网体系构架
第2章 物联网体系架构
➢ 物联网是互联网向世界万物的延伸和扩展， 是以实现万物互联的一种网络。万物互联是 实现物与物、人与人、物与人之间的通信。 物联网系统架构和标准的技术体系包括：感 知层、传输层、应用层。
（1）感知网用于采集与传输环境信息 （2）接入网由一些网关或汇聚节点组成，为感知网与外部网络或控制中心之间的通信提
供基础通信接入设施 （3）网络基础设施是指下一代互联网NGN （4）中间件由负责大规模数据采集与处理的软件组成 （5）应用平台涉及未来各个行业，它们将有效使用物联网提供服务以提高生产和生活的
➢ 业务模式和流程
➢ 1.业务模式
➢ 业务定制模式 ➢ 公共服务模式 ➢ 灾害应急模式
➢ 2.业务描述语言
➢ XML ➢ UML ➢ BPEL
➢ 3.业务流程
2.3 应用层
➢ 服务资源
➢ 1.标识

物联网概论-练习题1-2

物联网概论-练习题1-2

C、IBM
D、奥巴马 D、感想中国
11.2009年8月7日温家宝总理在江苏无锡调研时提出下面哪个概念（ C ）
C、感知中国
12.RFID属于物联网的哪个层 （ A ）
A、感知层 B、网络层 C、业务层 D、应用层 13.物联网(Internet of Things)这个概念最先是由谁最早提出的（ A ） A 、MIT Auto-ID中心的Ashton教授 B、IBM C、比尔盖茨 D、奥巴马 14.2009年8月( B )在视察中科院无锡物联网产业研究所时对于物联 网应用也提出了一些看法和要求，从此物联网正式被列为国家五大 新兴战略性产业之一。 A、胡锦涛 B、温家宝 C、习近平 D、吴邦国
D、在线升级
17.物联网是把下面哪些技术融为一体，实现全面感知、可靠传送、
智能处理为特征的、连接物理世界的网络。（ ABCD ） A传感器及RFID等感知技术 B通信网技术 C互联网技术 D智能运算技术 18.感知中国中心设在（ C ） A.北京 B.上海 C.无锡 D.深圳 19.智慧地球是( D )提出来的。 A、德国 B、日本 C、法国 D、美国
24、物联网作为一种形式多样的聚合性复杂系统，涉及了信息技 术自上而下的每一个层面，其体系架构一般可分为感知层、网络 层、（ B ） 三个层面。 A、逻辑层 B、应用层 C、管理层 D、物理层
25、下面哪些是物联网的关键技术（ABCD ）。
A、物联网体系结构技术 B、标识技术
C、通信技术
D、网络技术
26、下面哪些是物联网的关键技术（ABCD）。
A、发现与搜索引擎技术
C、硬件技术
B、软件和算法技术
D、数据和信号处理技术
27、下面哪些是物联网的基本功能（ABCD）。

国家开放大学《电子商务概论》阶段测验1-2参考答案

2023春电子商务概论阶段测验一一、匹配题（每小题4分，共20分）1.请将名词术语与其解释匹配。

利用相关软件和人员记录上网者活动的调查方法。

（网上观察法)企业为了提升竞争力，维持核心能力，在竞争中寻求最佳合作伙伴，在保持自身相对独立性的条件下签订价格联盟条约。

（联盟定价策略)确定可以讨论或准备讨论的话题，通过新闻讨论组、邮件列表或网络论坛组织讨论，从而获得资料和信息的一种调研方法。

（专题讨论法)选择多个可比的主体组，分别赋予不同的实验方案，控制外部变量，并检查所观察到的差异是否具有统计上的显著性。

(网上实验法)企业根据交易水平的供给状况即时确定出售产品或服务的价格。

（动态定价策略）二、单项选择题（每小题2分，共24分）2.交易双方利用可获取的商品信息和信用信息选择交易对象的行为称为（B）。

B.交易配对3.（ B）是指企业与企业之间通过网络进行信息、产品、服务的交换。

B.B2B电子商务4.以下关于电子商务的作用说法错误的是（ C）。

C.电子商务革命将生产活动从消费需求为主导转变为以工业生产为主导5.（ C）是指专业销售或提供某一类别商品或服务的B2C电子商务模式。

C.垂直型B2C电子商务6.一个卖方对多个买方的B2B交易模式是（B）。

B.卖方集中模式7.下面哪个网站是综合型B2B电子商务平台网站（D）。

D.阿里巴巴网上交易平台8.（A）指一种有一位买方和许多潜在卖方的拍卖形式。

A.逆向拍卖9.（C ）将不同网站的同一商品按参数对照放在一个页面作横向比较，有助于用户高效地选用价格更低的商品。

C.比较购物网站10.（B）模式是以一家买家为中心的B2B电子商务模式。

B.买方集中11.B2C电子商务团购网站主要以（C）方式进行宣传。

C.口碑12.下列哪个网站是纯网上经营型的B2C电子商务商城（C）。

C.京东商城13.选择多个可比的主体组，分别赋予不同的实验方案，控制外部变量，并检查所观察到的差异是否具有统计上的显著性，这种网络市场调研方法是（A ）。

物联网网络介绍

基于现有网络架构，按近期、远期两阶段逐步完成网络架构优化调整、存量用户有序迁移，有效保护投资、简化多代网络，构建全云化、全融合、统一接入的ToB核心网。
物联网专网4G+5G融合发展
现状（2021）物联网专网、5G 2B独立
近期（2022-2023）基于网络云8+X布局开展网络架构调整增量云化、存量部分迁移
PSM模式流程
PSM（Power Saving Mode）原理
低功耗技术-eDRX
eDRX（Extended idle-mode DRX cycle）原理
eDRX是针对终端处于空闲态（idle）时设计的一种节电机制。在idle态下，终端会重复eDRX周期，每个eDRX周期包含一个PTW（每个PTW会包含若干个Paging Cycle），在PTW窗口内，终端监听寻呼消息，判断是否有下行业务，在PTW窗口外，终端不监听寻呼消息。终端处于PTW窗口外时，功耗可以降低到3uA左右通过配置较长eDRX周期，减少接收单元的启动可以降低功耗
物联网APN业务变更和承载网络
物联网专网 PGW
省公司现网
公网/专线/隧道
物联网专网
互联网
省BOSS
物联网PBOSS
业务支撑系统
物联网CMIOT
省客户经理通过PBOSS或CMIOT业支系统在PCRF上进行开户以及签约PCC业务策略。用户访问网络时，PGW会到PCRF上查询用户签约的PCC业务策略，并且使对应的业务策略规则生效。目前DPI业务主要有四类业务场景：1，定向白名单访问；2，分应用控制；3，单APN关停；4，APN降速关停。
603
Cat.12
102
603
UE划分为以下等级
UE-Category

物联网技术标准

物联网技术标准物联网技术标准1-引言1-1 目的1-2 背景1-3 适用范围2-术语和定义2-1 物联网2-2 物联网设备2-3 物联网平台2-4 物联网协议2-5 物联网安全3-架构与体系结构3-1 三层架构3-2 物联网网络拓扑3-3 物联网边缘计算3-4 物联网云计算4-物联网通信技术标准4-1 无线通信技术4-1-1 Wi-Fi4-1-2 蓝牙4-1-3 ZigBee4-1-4 LoRaWAN4-2 有线通信技术4-2-1 Ethernet4-2-2 RS-4854-2-3 CAN4-2-4 Modbus5-物联网数据传输与处理技术标准 5-1 物联网数据传输协议5-2 大数据处理技术5-3 数据存储与管理5-4 数据安全及隐私保护6-物联网安全标准6-1 设备安全6-2 数据安全6-3 身份认证与访问控制6-4 网络安全6-5 安全事件监测与应急响应7-物联网应用标准7-1 智能家居7-2 智能交通7-3 工业物联网7-4 智能农业7-5 智慧城市8-物联网测试与认证标准8-1 功能测试8-2 兼容性测试8-3 安全性测试8-4 认证与标识9-结果评估与推广标准9-1 性能评估9-2 系统推广指南9-3 成本效益评估9-4 社会效益评估附件：1-物联网应用案例2-物联网技术规范3-物联网示意图法律名词及注释：1-物联网：互联网与物理世界的融合，通过各种感知设备、通信技术和云计算等手段，实现物体间的智能互联。

2-物联网设备：具备网络连接能力的传感器、执行器和其他物理设备。

3-物联网平台：提供物联网服务的软件和硬件基础设施，用于管理和控制物联网设备。

4-物联网协议：规定物联网设备之间通信规则和数据传输格式的协议。

5-物联网安全：保护物联网设备和数据免受未经授权访问、篡改和破坏的措施和技术。

本文档涉及附件：1-附件1：《物联网应用案例》2-附件2：《物联网技术规范》3-附件3：《物联网示意图》本文所涉及的法律名词及注释：1-物联网：一种与互联网相关的新领域，是互联网向现实物体的延伸，通过感知、识别、定位等技术，实现物体与物体之间的智能互联和互动。

《物联网》教案

《物联网》教案物联网教案教学目标1.了解物联网的定义、发展历程和基本概念。

2.掌握物联网的体系结构、关键技术及其应用领域。

3.培养学生的创新意识和实际操作能力。

教学内容第一部分：物联网概述1.物联网的定义物联网是一种通过信息传感设备，将物品连接到网络上进行信息交换和通信的技术，以实现智能化识别、定位、追踪、监控和管理。

2.物联网的发展历程•自动识别技术阶段•互联网阶段•物联网阶段3.物联网的基本概念•物联网的三个层次：感知层、网络层、应用层•物联网的四大技术：传感器技术、嵌入式技术、云计算、大数据第二部分：物联网的体系结构感知层是物联网的基础层，主要包括传感器、传感器网络和短距离无线通信技术，负责收集环境信息和物品信息。

网络层是物联网的核心层，主要负责将感知层获取的数据进行处理、传输和路由，包括各种有线和无线网络技术。

应用层是物联网实现各种应用的层面，主要包括智能家居、智能交通、智能医疗等各个领域的应用。

第三部分：物联网的关键技术1.传感器技术传感器技术是物联网的基础技术，主要包括各种物理量传感器、生物传感器等。

2.嵌入式技术嵌入式技术是实现物联网设备智能化的关键，主要包括微处理器、嵌入式操作系统、嵌入式软件等。

3.云计算技术云计算技术是物联网数据处理和信息服务的重要手段，可以实现大规模数据的存储、处理和分析。

4.大数据技术大数据技术是物联网数据分析的关键，主要包括数据挖掘、数据可视化、数据预测等。

第四部分：物联网的应用领域1.智能家居智能家居是物联网在家庭领域的应用，主要包括智能照明、智能安防、智能音响等。

2.智能交通智能交通是物联网在交通领域的应用，主要包括智能导航、智能停车、智能交通管理等。

3.智能医疗智能医疗是物联网在医疗领域的应用，主要包括远程医疗、智能诊断、健康管理等。

教学方法1.讲授法：讲解物联网的基本概念、体系结构、关键技术及其应用领域。

2.案例分析法：分析具体的物联网应用案例，让学生了解物联网在实际生活中的应用。

  1. 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

4 可用性
可用性也是无线传感器网络 安全的基本需求和目标。可 用性是指安全协议高效可 靠，不会给节点带来过多的 负载导致节点过早消耗完有 限的电能
9
5 容错性
容错与安全相关，也可以 称为使可用性的一个方面。 当一部分节点失效或者出 现安全问题时，必须保证 这个无线传感器网络的正 确和安全运行
7 扩展性
4
1、物联网的安全体系结构
感知网络的信息采集、传输与信息安全问题。感知节点呈现 多源异构性，感知节点通常情况下功能简单（如自动温度计 ）、携带能量少（使用电池），使得它们无法拥有复杂的安 全保护能力，而感知网络多种多样，从温度测量到水文监控 ，从道路导航到自动控制，它们的数据传输和消息也没有特 定的标准，所以没法提供统一的安全保护体系 。 核心网络的传输与信息安全问题。核心网络具有相对完整的 安全保护能力，但是由于物联网中节点数量庞大，且以集群 方式存在，因此会导致在数据传播时，由于大量机器的数据 发送使网络拥塞，产生拒绝服务攻击。此外，现有通信网络 的安全架构都是从人通信的角度设计的，对以物为主体的物 联网，要建立适合于感知信息传输与应用的安全架构。
13
4、应用层安全
物联网的应用层是物联网核心价值所在，而物联网的应用层的典 型应用有很多，如：智能交通、手机支付、智能家居、智能电网、 智能城市、智能水务、食品溯源和智能医疗等，这些应用会产生 巨大量的数据，由于数据量大，需要云计算、云存储等为应用层 提供支持。多样化的物联网应用面临各种各样的安全问题，因此 应用层需要一个强大而统一的安全管理平台，否则不同的应用需 要不同的安全平台，而这些安全要求不一样会割裂平台之间的安 全信任关系。
8 公证机制
由第三方参与的数字签 名机制，通过双方都信 任的第三方的公证来保 证双方操作的不可否认 性
10 其他机制
节点认证、数据机密性、完整性、 数据流机密性、DDOS攻击的检测 与防御、移动网中AKA机制 （Authentication and Key Agreement, AKA）的一致性或兼容 性、跨域认证和跨网络认证等
10
3、网络层安全
网络层的安全机制可分为端到端机密性和节点到节点机 密性。需要建立相应的认证机制、密钥协商机制、密钥 管理机制和算法选取机制。
网络层安全防护主要涉及如下安全机制：
1 加密机制
采用加密算法对数据或 通信业务流进行加密。 它可以单独使用，也可 以与其他机制结合起来 使用
2 数字签名机制
6 不可否认性
利用不可否认性，节点发 送过的信息可以作为证据， 证明节点是否具有恶意或 者进行了不符合协议的操 作。但是，由于传感器的 计算能力很弱，该不可否 认性不能通过传统的非对 称密钥的方式来完成
WSN的可扩展性表现在传感器节点数量、网络覆盖区域、生命周 期、感知精度等方面的可扩展性级别，所以安全保障机制必须 提供支持该可扩展性级别的安全机制和算法，来使传感器网络 保持正常运行
物联网的安全体系
万国根
2020/4/15
1、物联网的安全体系结构
从信息和网络安全的角度看，物联网是一个多网并存的异构 融合网络，不仅存在与传感器网络、移动通信网络和互联网 同样的安全问题，而且也存在其特殊的安全问题，如隐私保 护、异构网络认证与访问控制、信息安全存储与管理等等。 从物联网的信息处理过程来看，感知信息经过采集、汇聚、 融合、传输、决策与控制等过程，整个信息处理的过程体现 了物联网安全的特征与要求，也揭示了所面临的安全问题 物联网的体系结构被公认为有三个层次：感知层、网络层、 应用层，但各个层次的安全措施简单叠加并不能提供可靠的 安全保证。
4 实体认证机制
通信双方相互交换实体 的特征信息来声明实体 的身份
6 信息过滤机制
根据安全规则允许或禁 止某些信息流入网络
12
7 路由控制机制
根据报文中的安全标签 来确定报文的转发路由， 防止将敏感报文转发到 某些网段或子网
9 主动防御
在动态网络中，直接对网 络信息进行监控，并能够 完成吸引网络攻击蜜罐网 络，牵制和转移黑客对真 正业务往来的攻击，获取 攻击特征，对攻击源回溯
6
物联网的安全体系结构
图2-1 物联网安全体系结构
7
2、感知层安全
感知层安全主要分物理安全和信息安全两类，本节只讨 论感知层的信息安全。
在感知层，要确保安全通信机制，因此需要从如下几个 方面考虑安全性： 1、提供点对点的安全通信服务，需要相应的密钥管理方 案作为支撑； 2、针对传感网络的多样性，保证安全路由和连通性，机 密性和认证性是必须的，对称密码方案效率高、计算量 小，优先考虑； 3、针对不同的安全需求，配置不同的安全模块，提供不 同的安全服务。
8
感知层安全可以提供以下ຫໍສະໝຸດ 全服务：1 保密性保密性是无线传感网络 军事应用中的重要目标， 在民用系统中，除部分 隐私信息，很多信息并 不需要保密
2 完整性
完整性是无线传感器网 络安全最基本的需求和 目标。虽然很多信息不 需要保密，但这些信息 必须保证没有被篡改
3 鉴别和认证
对于无线传感网络，组 通信是经常使用的通信 模式。对于组通信，源 端认证是非常重要的安 全需求和目标
14
信息处理需要的安全机制
1 可靠的认证机制和密钥管理
2 高强度数据机密性和完整性服务
3 可靠的密钥管理机制
4 可靠的高智能处理手段
5 入侵检测和病毒检测 7 保密日志跟踪和行为分析
用于保证通信过程中操 作的不可否认性，发送 者在报文中附加使用自 己私钥加密的签名信息， 接收者使用签名者的公 钥对签名信息进行验证
11
3 数据完整性机制
发送者在报文中附加使 用单向散列算法加密的 认证信息，接收者对认 证信息、进行验证
5 访问控制机制
根据实体的身份及有关 属性信息确定该实体对 系统资源的访问权
5
1、物联网的安全体系结构
物联网业务的安全问题。支撑物联网业务的平台有着不同的 安全策略，如云计算、分布式系统、海量信息处理等，这些 支撑平台要为上层服务管理和大规模行业应用建立起一个高 效、可靠和可信的系统，而大规模、多平台、多业务类型使 物联网业务层次的安全面临新的挑战，需要针对不同的行业 应用建立相应的安全策略，建立一个相对独立的安全架构。