如射频识别技术被用于物联网系统时，RFID标签被嵌入任何物品中，比如人们的日常生活用品中，而用品的拥有者不一定能觉察，从而导致用品的拥有者不受控制地被扫描、定位和追踪，这不仅涉及到技术问题，而且还将涉及到法律问题。
2)智能感知节点的自身安全问题
即物联网机器/感知节点的本地安全问题。由于物联网的应用可以取代人来完成一些复杂、危险和机械的工作，所以物联网机器/感知节点多数部署在无人监控的场景中。那么攻击者就可以轻易地接触到这些设备，从而对它们造成破坏，甚至通过本地 *** 作更换机器的软硬件。
3)假冒攻击
由于智能传感终端、RFID电子标签相对于传统TCP/IP网络而言是“裸露”在攻击者的眼皮底下的，再加上传输平台是在一定范围内“暴露”在空中的，“窜扰”在传感网络领域显得非常频繁、并且容易。所以，传感器网络中的假冒攻击是一种主动攻击形式,它极大地威胁着传感器节点间的协同工作。
4)数据驱动攻击
数据驱动攻击是通过向某个程序或应用发送数据，以产生非预期结果的攻击，通常为攻击者提供访问目标系统的权限。数据驱动攻击分为缓冲区溢出攻击、格式化字符串攻击、输入验证攻击、同步漏洞攻击、信任漏洞攻击等。通常向传感网络中的汇聚节点实施缓冲区溢出攻击是非常容易的。
5)恶意代码攻击
恶意程序在无线网络环境和传感网络环境中有无穷多的入口。一旦入侵成功，之后通过网络传播就变得非常容易。它的传播性、隐蔽性、破坏性等相比TCP/IP网络而言更加难以防范，如类似于蠕虫这样的恶意代码，本身又不需要寄生文件，在这样的环境中检测和清除这样的恶意代码将很困难。
6)拒绝服务
这种攻击方式多数会发生在感知层安全与核心网络的衔接之处。由于物联网中节点数量庞大，且以集群方式存在，因此在数据传播时，大量节点的数据传输需求会导致网络拥塞，产生拒绝服务攻击。
7)物联网的业务安全
由于物联网节点无人值守，并且有可能是动态的，所以如何对物联网设备进行远程签约信息和业务信息配置就成了难题。另外，现有通信网络的安全架构都是从人与人之间的通信需求出发的，不一定适合以机器与机器之间的通信为需求的物联网络。使用现有的网络安全机制会割裂物联网机器间的逻辑关系。
8)传输层和应用层的安全隐患
在物联网络的传输层和应用层将面临现有TCP/IP网络的所有安全问题，同时还因为物联网在感知层所采集的数据格式多样，来自各种各样感知节点的数据是海量的、并且是多源异构数据，带来的网络安全问题将更加复杂
转（ >当前物联网(Internet of Things，IoT)领域已经成为IT科技巨头们竞相争夺的新战场，不过在争夺战逐渐打响的同时，如何快速推动物联网技术实现稳步的演变与发展，依旧是摆在行业内的一大课题。
物联网是指在互联网基础上进行延伸和扩展而出的网络系统，通过物联网可以让人们实现物与物的息交换和通信，并进行集中管控。随着消费者对家庭自动化监控的需求持续上升，分析师预测到2019年，家庭自动化的市场产值将达到164亿美元。那么在物联网技术即将要引发变革之时，又存在哪些关键点需要被攻克呢
无线连接技术是核心
作为物联网技术的直接应用领域--智能家居产品中，有诸如照明、取暖、空调、安保系统以及冰箱、洗衣机、烘干机、洗碗机等新兴的“智能”家用电器。人们可以利用无线网络，对上述设备和系统进行可远程 *** 控，让他们能快速了解一切家用设备的运行状况，并且在任何地方都能轻松管理家庭能耗，并可对电器的功能进行调节。
在物联网市场蓬勃发展的早期阶段，许多产品创新都来源于创业公司的奇思妙想，但这些创业公司都会面临人力、资金和产能的限制。为了帮助新生企业茁壮成长，跟上市场需求，物联网技术还需要众多要素的支持，其中包括充满活力的生态系统、功能强大的组件、设计出色的软硬件平台，以及最重要的——不同设备之间的互 *** 作性。
但是在技术开发和推广的背后，无线连接技术无疑是物联网普及化的最大推动力，它实现了智能设备与家庭网络的连接，从而能随时随地监控家用电器。在Wi-Fi、智能蓝牙、NFC和电力线通信(PLC)等业经实践证明的技术支持下，高效的设计方案不断降低智能家电的处理功耗需求。反过来，其高效性又能帮助制造商设计、生产并向市场推出低成本产品，大规模地促进消费。因此，如何加强各“智能”设备之间的互联性，成为首要的技术关键点。
打造通用的行业标准是根本
专有硬件因其只能覆盖有限的区域，并不利于物联网市场的进一步推广。专有硬件可能导致产品之间无法实现交互 *** 作，令消费者失望。因而，物联网的发展，尤其是智能家居的发展离不开通用的软硬件行业标准。
为了帮助建立面向智能家居系统的通用平台，苹果公司此前在其2014年全球开发者大会上推出了Apple HomeKit。这是一款全新的通用框架，能与互联设备实现通信，并能够对其进行控制。开发人员如果想要开发iPhone、iPad或iPod的电子配件，那么就可加入苹果的MFI计划以获得许可。
除了通用业界标准之外，在线协作论坛也有助于开发人员合力应对互联设备领域的挑战。在线资源的社交工程，提供了一个能够分享观点、解决难题的合作环境，从而推进物联网的整体发展，特别是有助于智能家居的蓬勃发展。
高速稳定的宽带网络是平台
虽然无线连接、互 *** 作性和在线合作是促进物联网市场发展的重要因素，高稳健性的宽带网络同样不可或缺。例如，中国推出了宽带中国战略，计划到2020年扩大城乡区域的宽带覆盖范围。
与此同时，中国还鼓励开发人员和企业家积极合作，为迅速发展的智能家居市场开发出色的产品。中国家用电器协会近期的调查报告显示，多达97%的中国消费者都希望购买更多的智能家居家电。
因此，高速稳定的家庭宽带网络则是实现智能家居产品、以及各物联网设备稳定、高效运行的重要平台。
然而让人们最为头痛和担心的便是安全问题。针对互联网和不同的接入设备，此前业内就已发现了一些覆盖范围广、效果惊人的黑客攻击。试想一下，无论家用或企业级的互联设备，如接入互联网的交通指示灯，恒温器，或医用监控设备遭到恶意攻击，其后果都将是非常可怕。
不过，尽管物联网的最终实现仍面临着各种各样的问题和难点，但通过智能化接入设备的使用和普及，企业和个人不断完善的技术规范都正推进着物联网产业快速向前发展，并形成一股不可阻挡的潮流。
大多数blockchains应用使用分布式账本，通过使用密码术记录和保护数字资产。该技术通常被应用于数字货币网络（加密货币），但其去中心化和安全的性质也使其成为许多其他行业的强大工具。
随着加密货币领域的普及和基于blockchain的解决方案的提升，学习如何将这种创新技术应用到不同场景也是非常重要的。
通过消除对中心化的信任和高成本的安全性需求，blockchain提高了效率。此外，去中心化网络可以配置为透明的数据库，所有参与者都可以访问。从这种意义上说，blockchain技术能够创建去中心化和保障数据一致性的能力。这能够为许多行业和组织（例如，慈善机构，供应链，医疗保健等）改善性能和提升安全性。
世界各地的许多慈善组织都在努力应对资源管理、运营透明性和有效治理方面的挑战。Blockchain技术无疑可以帮助到这些慈善基金会去优化资金授予和管理过程。
我们已经关注到业内有很多案例，已经将blockchain技术整合到慈善事业中。例如，blockchain慈善基金会（BCF）是一个致力于实现可持续发展为目标的非营利组织，旨在消除贫困和不平等待遇，并在全球范围内实现基于区块链的慈善事业。
大多数供应链网络在透明性和效率方面都面临许多困难。目前的管理体系仍然依赖于中心化信任，远远不能提供公司和相关各方之间的适当整合。Blockchain技术可用于在供应链网络中跟踪创建和运输的整个过程。分布式数据库可以更为安全地记录所有相关数据，确保产品的真实性，以及支付和运输的透明度。
医疗保健行业目前所面临的重要问题包括运营成本高、数据不准确和官僚主义等。Blockchain在医疗保健领域有几个成功案例，包括通过供应链跟踪药物和管理患者数据。
此外，blockchain可以为医院提供显著的安全保障，由于医疗机构所拥有的数据具有非常高的价值，并且他们也高度依赖这些数据，所以医疗机构会经常受到黑客的攻击。
公司正在 探索 使用blockchain作为存储数字 健康 信息的方法。此类解决方案可以降低总体成本，同时还可以提高数据隐私和准确性。
音乐家、视频 游戏 创作者和艺术家往往会因为以下几种情况，很难获得到自己应有的报酬，如：数字盗版、第三方代理商的不正当关系或没有支付特许权使用费。
可以使用区块链技术来创建平台，在该平台中，可以准确的记录哪些人在租用、购买和使用作者的创意，并且该记录是不可变和透明的。该平台还可以使用智能合约进行支付，基本上是可自动执行的数字合约。
Blockchain技术也能够大大改善不同部门之间的治理。通过以更民主化、公平和安全的方式管理网络和运营，基于区块链的系统可以消除选举过程中的投票欺诈，并可作为一种工具在选举或其他司法程序中增加参与者的信任。它们还可以被用作反腐败的有力武器，从税收到物资分配等各项活动中，可提高数据完整性和可追溯性。
在全球范围内的转账汇款领域，blockchain技术已被证明是非常有效的。与集中式银行和其他支付解决方案提供的服务相比，使用加密货币向世界各地的朋友、家人和其他人发送资金的成本更为低廉，速度更为快捷。
此外，中心化网站和应用程序不会让用户控制他们的数据，并且通常不会按照用户带给平台的真实价值来奖励他们。基于blockchain的分布式应用程序（dApps）消除了中间人，使用户能够享受到更低的费率，更优厚的激励和更高的交易效率，同时还能够发送和接收数字货币。
正如Vitalik Buterin所说，blockchain解决方案能够让人们直接相互合作，而无需中介或中心化系统。
“虽然大多数技术都倾向于通过自动化手段完成一些重复性工作，而区块链会使中心自动化。区块链技术不会让出租车司机失业，而是让优步失业，会将出租车司机直接与客户连接合作。”
Blockchain和物联网（IoT）是天生的一对。Blockchain是去中心化技术，物联网网络也通常是从分布式的网络中收集数据。
Blockchain能够使企业的物联网设备所搜集到的数据是不可篡改和透明的，并能够在彼此之间相互流动。在其安全功能及其加密货币应用程序中，Blockchain为机器对机器（M2M）交易提供了理想的平台。
由于blockchain是一种能够促进交易准确和安全的技术，因此只有将其与物联网集成，才能够确数据准确性、安全性和可问责性。这就是为什么许多公司将大量资源投入到以区块链技术驱动的物联网网络中的原因。
作为分布式帐本技术，blockchain能够为网络和组织提供更高的安全性、透明性、可问责制和高效率。该技术增强了隐私，消除了对中心化信任的需求。它还创建了一个有价值的互联网，用户可以在其中执行无边界的点对点交易。
这就是为什么blockchain技术和加密货币不仅能够存在，而且还有能力改变各行各业和生活的诸多方面，从金融到农业，从大数据到政府工作、投票和法律行业等等。
随着物联网技术的快速发展，也带来了一些专业威胁和安全风险。以下是物联网应用技术的一些专业威胁：
隐私和数据泄露：物联网设备会收集大量的数据，这些数据可能包含用户的个人信息和隐私，如果这些数据被未经授权的人员访问和使用，可能会对用户的隐私造成泄露和侵害。
安全漏洞：物联网设备通常是由嵌入式系统构成的，这些系统的安全性通常较低，容易受到攻击和入侵，从而被黑客用来进行恶意活动。
不安全的通信协议：物联网设备之间的通信通常采用无线网络，但很多无线协议在设计时没有考虑安全性，容易被黑客攻击。
缺乏标准化：由于物联网技术的快速发展，缺乏标准化和统一的安全机制，导致不同的设备之间存在兼容性和安全性问题。
物理攻击：物联网设备通常被安装在不同的环境中，容易受到物理攻击，如设备被窃取、损坏或篡改等。
综上所述，物联网应用技术的专业威胁较多，需要采取相应的安全措施来保护用户的隐私和安全。
尽管IPv4中常见的攻击方式将在IPv6网络中失效，使来自网络层的一些安全攻击得以抑制，但采用IPv6并不意味着关紧了安全的大门，来自应用层的威胁将以新的方式出现。 总有人误认为“网络改成IPv6，安全问题就全面解决了”。诚然，IPv4中常见的一些攻击方式将在IPv6网络中失效，例如网络侦察、报头攻击、碎片攻击、假冒地址及蠕虫病毒等，但IPv6不仅不可能彻底解决所有安全问题，反而还会产生新的安全问题。虽然与IPv4相比，IPv6在网络保密性、完整性方面做了更好的改进，在可控性和抗否认性方面有了新的保证，但目前多数网络攻击和威胁来自应用层而非网络层。因此，保护网络安全与信息安全，只靠一两项技术并不能实现，还需配合多种手段，诸如认证体系、加密体系、密钥分发体系、可信计算体系等。
安全新问题如影随形
IPv6是新的协议，在其发展过程中必定会产生一些新的安全问题，主要包括:
● 针对IPv6的网管设备和网管软件都不太成熟。
IPv6的管理可借鉴IPv4。但对于一些网管技术，如SNMP（简单网络管理）等，不管是移植还是重建，其安全性都必须从本质上有所提高。由于目前针对IPv6的网管都不太成熟，因此缺乏对IPv6网络进行监测和管理的手段，对大范围的网络故障定位和性能分析的能力还有待提高。
● IPv6中同样需要防火墙、***、IDS（入侵检测系统）、漏洞扫描、网络过滤、防病毒网关等网络安全设备。
事实上，IPv6环境下的病毒已经出现。例如，有研究人员在IPv6中发现了一处安全漏洞,可能导致用户遭受拒绝服务攻击。据悉,该漏洞存在于IPv6的type 0路由头(RH0)特征中。某些系统在处理IPv6 type 0路由头时存在拒绝服务漏洞。
● IPv6协议仍需在实践中完善。
IPv6组播功能仅仅规定了简单的认证功能，所以还难以实现严格的用户限制功能。移动IPv6(Mobile IPv6)也存在很多新的安全挑战，目前移动IPv6可能遭受的攻击主要包括拒绝服务攻击、重放攻击以及信息窃取攻击。另外，DHCP（ Dynamic Host Configuration Protocol,动态主机配置协议）必须经过升级才可以支持IPv6地址，DHCPv6仍然处于研究、制订之中。
●向IPv6迁移过程中可能出现漏洞。
目前安全人员已经发现从IPv4向 IPv6转移时出现的一些安全漏洞，例如黑客可以非法访问采用了IPv4和IPv6两种协议的LAN网络资源，攻击者可以通过安装了双栈的IPv6主机建立由IPv6到IPv4的隧道，从而绕过防火墙对IPv4进行攻击。
IPv6协议在网络安全上的改进
● IP安全协议(IPSec)技术
IP安全协议(IPSec)是IPv4的一个可选扩展协议，而在IPv6中则是一个必备的组成部分。IPSec协议可以“无缝”地为IP提供安全特性，如提供访问控制、数据源的身份验证、数据完整性检查、机密性保证，以及抗重播(Replay)攻击等。
IPSec通过三种不同的形式来保护通过公有或私有IP网络来传送的私有数据。
(1)验证:通过认证可以确定所接受的数据与所发送的数据是否一致，同时可以确定申请发送者在实际上是真实发送者，而不是伪装的。
(2)数据完整验证:通过验证保证数据从原发地到目的地的传送过程中没有任何不可检测的数据丢失与改变。
(3)保密:使相应的接收者能获取发送的真正内容，而无关的接收者无法获知数据的真正内容。
需要指出的是，虽然IPSec能够防止多种攻击，但无法抵御Sniffer、DoS攻击、洪水(Flood)攻击和应用层攻击。IPSec作为一个网络层协议，只能负责其下层的网络安全，不能对其上层如Web、E-mail及FTP等应用的安全负责。
●灵活的扩展报头
一个完整的IPv6数据包包括多种扩展报头，例如逐个路程段选项报头、目的选项报头、路由报头、分段报头、身份认证报头、有效载荷安全封装报头、最终目的报头等。这些扩展报头不仅为IPv6扩展应用领域奠定了基础，同时也为安全性提供了保障。
比较IPv4和Ipv6的报头可以发现，IPv6报头采用基本报头+扩展报头链组成的形式，这种设计可以更方便地增添选项，以达到改善网络性能、增强安全性或添加新功能的目的。
IPv6基本报头被固定为40bit，使路由器可以加快对数据包的处理速度，网络转发效率得以提高，从而改善网络的整体吞吐量，使信息传输更加快速。
IPv6基本报头中去掉了IPv4报头中的部分字段，其中段偏移选项和填充字段被放到IPv6扩展报头中进行处理。
去掉报头校验(Header Checksum，中间路由器不再进行数据包校验)的原因有三: 一是因为大部分链路层已经对数据包进行了校验和纠错控制，链路层的可靠保证使得网络层不必再进行报头校验; 二是端到端的传输层协议也有校验功能以发现错包; 三是报头校验需随着TTL值的变化在每一跳重新进行计算，增加包传送的时延。
●地址分配与源地址检查
地址分配与源地址检查在IPv6的地址概念中，有了本地子网(Link-local)地址和本地网络(Site-local)地址的概念。从安全角度来说，这样的地址分配为网络管理员强化网络安全管理提供了方便。若某主机仅需要和一个子网内的其他主机建立联系，网络管理员可以只给该主机分配一个本地子网地址;若某服务器只为内部网用户提供访问服务，那么就可以只给这台服务器分配一个本地网络地址，而企业网外部的任何人都无法访问这些主机。
由于IPv6地址构造是可会聚的(aggregate-able)、层次化的地址结构，因此，IPv6接入路由器对用户进入时进行源地址检查，使得ISP可以验证其客户地址的合法性。
源路由检查出于安全性和多业务的考虑，允许核心路由器根据需要，开启反向路由检测功能，防止源路由篡改和攻击。
IPv6固有的对身份验证的支持，以及对数据完整性和数据机密性的支持和改进，使得IPv6增强了防止未授权访问的能力，更加适合于那些对敏感信息和资源有特别处理要求的应用。
通过端到端的安全保证，网络可以满足用户对安全性和移动性的要求。IPv6限制使用NAT（Network Address Translation，网络地址转换），允许所有的网络节点使用全球惟一的地址进行通信。每当建立一个IPv6的连接，系统都会在两端主机上对数据包进行 IPSec封装，中间路由器对有IPSec扩展头的IPv6数据包进行透明传输。通过对通信端的验证和对数据的加密保护，使得敏感数据可以在IPv6 网络上安全地传递，因此，无需针对特别的网络应用部署ALG(应用层网关)，就可保证端到端的网络透明性，有利于提高网络服务速度。
●域名系统DNS
基于IPv6的DNS系统作为公共密钥基础设施(PKI)系统的基础，有助于抵御网上的身份伪装与偷窃。当采用可以提供认证和完整性安全特性的DNS安全扩展 (DNS Security Extensions)协议时，能进一步增强对DNS新的攻击方式的防护，例如网络钓鱼(Phishing)攻击、DNS中毒(DNS poisoning)攻击等，这些攻击会控制DNS服务器，将合法网站的IP地址篡改为假冒、恶意网站的IP地址。
欢迎分享，转载请注明来源：内存溢出
微信扫一扫
支付宝扫一扫
评论列表（0条）