物联网技术及应用基础（第2版） 课件 61.云计算定义---67.保护信息安全.ppt

基于WSN的物联网感知层的安全威胁?无线传感网的感知层具有以下的特征：感知单元功能受限、特别是无线传感元器件；感知单元通常以群体为单元与外界网络连接，连接节点成为网关节点（sink或gateway）；外界对感知网内部节点的访问需要通过网关节点；节点之间需要认证和数据加密机制；网关节点可以不唯一；特殊传感网可能只有一个传感节点，同时也是网关节点；本身组成局部传感网，传感网通过网关节点与外网连接。1）传感网的普通节点被敌手屏蔽（影响传感网的可靠性）?①传感网的一个普通节点被敌手捕获，但敌手尚未能破解该节点与相邻内部节点的共享密钥；?②敌手屏蔽该节点，使其功能丧失；?③该攻击的效果等价于破坏攻击或DOS攻击；?④如果多个节点被屏蔽，可能会影响剩余节点的连通性。2）传感网的普通节点被敌手控制（敌手掌握节点密钥）?①传感网的一个普通节点被敌手捕获，并且敌手破解了该节点与相邻内部节点的共享密钥，包括可能与网关节点的共享密钥；?②途径该节点的所有数据可以被敌手掌握；?③敌手可以伪造数据并将伪造数据传给邻居节点；?④传感网需要通过信任值和行为模型等方法，识别一个节点是否可能被敌手控制，从而将敌手节点隔离。3）传感网的网关节点被敌手控制（安全性全部丢失）?①传感网的一个网关节点被敌手捕获，并且敌手破解了该节点的密钥，包括网络端的共享密钥，以及与内部节点的共享密钥，这种情况很少发生；?②所有传输给网关节点的数据可以被敌手掌握；?③敌手可以伪造数据通过该网关节点传给网络侧；?④此时传感网没有任何用途只有制造假冒数据的可能。如何识别一个传感器网络是否被敌手掌握在某些特殊应用中非常重要。4）传感网的普通/网关节点受来自网络的DOS攻击?①通常DOS?攻击的目标是网关节点，但如果网关节点能力与传感网内部节点有明显区别，攻击目标也可能是内部某个特殊节点；?②如何识别区分正常访问和攻击数据包是一个技术挑战，因为识别过程本身就可能成为DOS攻击的牺牲品。网络层的安全问题南京信息职业技术学院张园物联网技术及应用基础物联网传输层主要通过移动通信网、互联网、专业网（如国家电力数据网、广播电视网）、小型局域网及三网融合通信平台（跨越单一网络架构）等网络对数据进行传输。物联网的特点之一是存在海量节点和海量数据，这就必然会对传输层的安全提出更高要求。?物联网传输层的安全威胁包括：?（1）垃圾数据传播（垃圾邮件、病毒等）；?（2）中间人攻击、假冒攻击、异步攻击、合谋攻击等；?（3）DDOS攻击，来源于互联网，可扩展到移动和无线网；?（4）跨异构网络的攻击；?（5）新型针对三网融合平台的攻击（未知，待研究探索）。（1）轻量级密钥管理关键技术。研究物联网环境中资源受限单元的密钥管理问题，包括轻量级密钥管理技术和资源非对称（当通信单元之一为资源受限而另一端资源较为丰富时）密钥管理机制，设计适合感知层和传输层的密钥管理方案并给出安全性分析。南京信息职业技术学院物联网技术及应用基础南京信息职业技术学院物联网技术及应用基础*云计算的定义，是指任何情况，计算工作是在远程位置（在云彩），而不是在您的台式机或便携式设备。“云计算”是指由几十万甚至上百万台廉价的服务器所组成的网络，为用户提供你所需要的计算机服务，这是近年来计算机科学领域中的分布式处理(DistributedComputing)、并行处理(ParallelComputing)和网格计算(GridComputing)的新发展。“云计算”将大规模的计算机阵列连接成一个向全球用户提供计算机服务的社会化机构，用户只需要一个能够上网的设备，比如一台笔记本或者手机，就可以获得自己需要的一切计算机服务。这意味着人们使用计算机的需求也可以作为一种商品进行流通，就像煤气、水电一样实现高效的社会化服务，取用方便，费用低廉。这将是信息科技发展的一个重要的转折，个人是否拥有计算机已不再重要，也不需要购买和在电脑中安装大量套装软件，只需要接入到“云服务”即可。显然，“云计算”将改变传统以个人计算机为基础的生产模式，最终改变人们获取信息、分享内容和互相沟通的方式。WhatisCloudComputing?Anemergingcomputingparadigmwheredataandservicesresideinmassivelyscalabledatacentersandcanbeubiquitouslyaccessedfromanyconnecteddevicesovertheinternet.云计算定义物联网技术及应用基础有哪些信誉好的足球投注网站引擎——云计算的雏形网络有哪些信誉好的足球投注网站查询是由服务器完成；本地只完成少