《農業(yè)裝備物聯(lián)網(wǎng)技術》機電工程學院第二章

物聯(lián)網(wǎng)技術基礎務本崇實修德精業(yè)2.1.1物聯(lián)網(wǎng)關鍵技術概述第2章物聯(lián)網(wǎng)技術基礎2.1物聯(lián)網(wǎng)技術概述2.1.7感知層安全感知層主要特點物聯(lián)網(wǎng)感知層是物聯(lián)網(wǎng)與傳統(tǒng)互聯(lián)網(wǎng)的重要區(qū)別之一，感知層的存在使得物聯(lián)網(wǎng)的安全問題具有一定的獨特性?？傮w來說，物聯(lián)網(wǎng)感知層主要有以下幾個特點:1、大量的節(jié)點數(shù)目物聯(lián)網(wǎng)感知對象種類多樣，監(jiān)測數(shù)據(jù)需求較大，感知節(jié)點常被部署在空中、水下、地下等人員接觸較少的環(huán)境中，應用場景復雜多變。因此，一般需要部署大量的感知層節(jié)點才能滿足全方位、立體化的感知需求；物聯(lián)網(wǎng)的安全體系結構2、多樣的終端類型感知層在同一感知節(jié)點上大多部署不同類型的感知終端，如稻田監(jiān)測系統(tǒng)，一般需要部署用以感知空氣溫度、濕度、二氧化碳含量以及稻田水質等信息的感知終端。這些終端的功能、接口以及控制方式不盡相同，導致感知層終端種類多樣、結構各異；3、較低的安全性能從硬件上看，由于部署環(huán)境惡劣，感知層節(jié)點常面臨自然或人為的損壞；從軟件上看，受限于性能和成本，感知節(jié)點不具備較強的計算、存儲能力，因此無法配置對計算能力要求較高的安全機制，最終造節(jié)點安全性能不高問題的出現(xiàn)。物聯(lián)網(wǎng)的安全體系結構感知層常見安全威脅從攻擊方式上看，感知層的安全威脅可以分為物理攻擊、身份攻擊和資源攻擊。1、物理攻擊（1）物理損壞感知節(jié)點應用場景復雜多樣，易于受到自然損害或人為破壞，導致節(jié)點無法正常工作。（2）非法盜竊因缺乏監(jiān)管，終端設備被盜竊、破解，導致用戶敏感信息泄露，影響系統(tǒng)安全。物聯(lián)網(wǎng)的安全體系結構2、身份攻擊（1）假冒攻擊攻擊者非法獲取用戶身份信息，并冒充該用戶進入系統(tǒng)，越權訪問合法資源或享受服務。（2）非法替換攻擊者替換原有的感知層節(jié)點設備，系統(tǒng)無法識別替換后的節(jié)點身份，導致信息感知異常。物聯(lián)網(wǎng)的安全體系結構3、資源攻擊（1）信道堵塞攻擊者惡意占用信道，導致信道被堵塞，不能正常傳送數(shù)據(jù)。（2）耗盡資源攻擊者通過不停向節(jié)點發(fā)送無效請求，占用節(jié)點的計算、存儲資源，影響節(jié)點正常工作。（3）重放攻擊攻擊者截獲各種信息后重新發(fā)送給系統(tǒng)，誘導感知節(jié)點做出錯誤的決策。物聯(lián)網(wǎng)