物联网安全体系讲课讲稿.pptx

单击此处编辑母版标题样式,编辑母版文本样式,第二级,第三级,第四级,第五级,4/26/2017,#,物联网安全体系,第一部分,全球物联网产业发展和安全现状,第二部分,物联网安全需求和防护体系,第三部分,物联网安全发展趋势和思考,全球,物,联,网,产,业,现,状,国,家,政策,我国发布,十三,五,国家科,技,创新规,划,作为国家重点专项规划之一，对我,国,未来,5年,科技,创,新做,了,系统,谋,划和,前,瞻,布,局,。,物联,网,：开展物联网系统架构、信,息,物理,系,统感,知,和控,制,等基,础,研究,，,攻克,智,能硬,件,（硬,件,嵌入,式,智能,）,、物,联,网,低,功,耗可信,泛在接入,等关键技术，构建物联网,共,性技,术,创新,基,础支,撑,平台,，,实现,智,能感,知,芯片,、,软件,以,及终,端,产品,化,；,智慧城,市,：开展城市时空数据融合,的,智能,决,策、,数,据化,服,务、,城,市智,能,计算,等,关键,技,术研,究,，研,发,智慧,城,市公,共,服务,一,体化运 营平台，开展新型智慧城市群的应,用,创新,示,范；,智能制造,业,：大力推动制造业向智,能,化方,向,发展,，,主要,基,于“,互,联,网+,”,的创,新,设计,、,物联,网,的智,能,工厂,，,开展,智,能感,知,、智能 控制、工业传感器等技术研究，推,动,制造,业,信息,化,服务,增,效，,提,高制,造,业信,息,化和,自,动化,水,平。,美国,：将物联网发展和重塑智能制,造,业优,势,结合,，,希望,重,新,占,领,全球,制,造业,至,高点,，,并借,助,联合,GE,、,A,m,a,z,on,、,A,c,cen,t,u,r,e,、,Cisco,等打造符合工业物联网与海量数据分,析,平台,，,推动,工,业物,联,网标,准,框,架制,定；,欧盟,：从欧盟委员会到物联网领域,的,专业,研,究项,目,组，,先,后颁,布,了多,份,规划,欧,洲物,联,网未,来,发展,动,向的,相,关报,告,。希,望,借助国 际化的研究补助，让欧洲成为,物联,网,的研,究,重镇,，,让欧,洲,各国,的,经济,发,展提,升,，并,能,够制,订,出统,一,标准,的,物联,网,法规,与,协议；,日本,：提出,“,i,-,J,a,p,an,”,计划，该战略,旨,在通,过,打造,数,字化,社,会，,参,与解,决,全球,性,的重,大,问题,，,提升,国,家的,竞,争力,，,确保,日,本,在全球的领,先,地位；,韩国,：提出物联网基本规划，从服,务,、平,台,、网,络,到终,端,设备,与,信息,安,全，,全,面建,构,开放,式物,联,网,生,态,体,系。,多国,积,极,推动物,联,网产业,发展,北美、欧洲、东亚的多个国家和地,区,制定,相,应的,政,策，,推,动物,联,网产,业,的发,展,。,全球,物,联,网,产,业现,状,终,端,市,场,-,1,0,0,0,0,0,0,0,000,2,0,0,0,0,0,0,0,000,3,0,0,0,0,0,0,0,000,4,0,0,0,0,0,0,0,000,5,0,0,0,0,0,0,0,000,6,0,0,0,0,0,0,0,000,7,0,0,0,0,0,0,0,000,8,0,0,0,0,0,0,0,000,2,0,1,5,2,0,1,6,2,0,1,7,2,0,1,8,2,0,1,9,A,P,C,E,MA,LA,2,0,2,0,2,0,2,1,N,o,r,th,A,m,e,r,i,c,a,2,0,2,2,2,0,2,3,WE,2,0,2,4,2,0,2,5,$,2,00,$0,$,6,00,$,4,00,$,1,000,$,8,00,$,1,400,$,1,200,$,1,800,$,1,600,2,0,13,2,0,14,2,0,152,0,16,L,a,t,i,n,A,m,er,i,c,a,2,0,17,$,B,illi,o,n,s,CEMA,North,A,m,e,ri,c,a,万物互联网催生了大量的链接需求，,Io,T,市场前景,广阔,数据来,源,:,I,D,C,2,0,182,0,19,W,e,s,tern,Eur,o,pe,2,0,20,As,i,a/Pa,c,if,i,c,连接,数,增,长,情,况,202,0,年，,IoT,总连接将达到,300,亿,202,5,年，,IoT,总连接将达到,700,亿,连接分布,情,况,主要分布在亚太、北美、西欧,Io,T市,场,空,间巨,大,预计,2020,年全球,Io,T,市场空间达到,1.7,万,亿,美,金,年增长,率,(C,A,GR),为：,16.9%,亚太、北美、西欧市场空间较大，,总,和超,过,8,0%,全球,物,联网,产,业现,状,业,务,及应,用,办公和生活场景类占据主导，各行业均有长足的发展，逐渐形,成,规模。,2015,年生活,与办,公,场景占据,总,链接,的,90,%,；车,联网、智,慧医疗,以,及工业,尚,处于起,步,阶,段,。,生活与办公占比,：,90,%，其中,个,人,消费,类,建筑安全和智,能抄表,发展较快,工业链接占比,：,4%,其他链接占比：,各,2%,2025,年生活,与办,公,场景链接,依,然占主导,；,各,行 业逐步形,成规模。,生活与办公占比,：,83,%。其中消,费,电子,增,长到,3,0,%,，建,筑自动化增长,到,23,%，楼宇安全,占,比为,2,1,%,智慧医疗将达,到,6,%，车联网将,达,到,4%,，智,慧,城市,达,到,4%,物联网端,到端产,业,布,局,终端产业牵引：以收购等各类手段,，,布局,终,端产,业,，目,标,拉通,端到端整体服务的提供,管道价值占,比,101,5,%,。应用服务,为,产业,价,值的,主,体,(4565,%）,平台：以平台为核心，往物联网业,务,应用,服,务布,局,渗透,全球,物,联网,产,业,现,状,端,到,端产,业,布,局,物联,网,产业,安,全现,状,物联网市场发展迅速，终端数量剧增，安全隐患大,物联网终端安全高危漏洞,80%的设备采用简单密码,70%的通信过程未加密,90%固件存在安全隐患,大量设备没有更新,补丁，,甚 至无法更新,，te,l,n,et,不能禁 用，使用硬编码密码,物联网终端安全防护措,施,不足,物联网,设,备的,专,用性,、低,成本、,轻量级，导致很少防病,毒,软件,能适配安装,出厂未进行安全检查,物联网终端在室外分散,安,装，导致物理攻击、篡改和,仿,冒,物联网业务深入多个行业，全方位影响人民生活，相应的 安全问题也将带来严重威胁，甚至包括生命和财产安全,201,4年10月西班牙上,百,万台智能电表存在的漏,洞,，可以使黑客关闭整个电路网，,造 成大面积停电。,2015年2月BM,W,爆出有220万车载系统,存,在安,全,漏洞,，,黑客,可,以远,程,打开,车,门。,2015年7月因为发现远,程,攻击漏洞，黑客可远程,操,作使汽车减速、关闭引,擎,、刹车失 灵，克莱斯勒召回140万带有U,c,o,n,n,ect,车载系,统,的汽,车,。,2016年4月德国核电站负责燃料装卸,系,统遭,攻,击。,2016,年10,月21,日，美国遭遇史上最严,重,分布,式,拒绝,服,务,（,D,D,o,S,）攻击,，,美国东 海岸出现了大面积断网,事,件，,造,成上,百,家网,站,都无,法,访问,。,此次,“,断网,”,事件,是,由于 美国最主要DNS,服务商Dy,n,遭遇了大规,模,DD,o,S,攻击,所,致。,2016,年,12,月,17,日乌克,兰,国,家,能,源,公,司,因,黑,客,攻,击,遭,受,断,电,事,故,。,物联网产业包括设备制,造,商、,互,联网,厂,商、,运,营商,等,多个,环,节。,同,时，物联网安全风险无处不,在,，大,到,网络,系,统和,平,台，,小,到传,感,器等,终,端设 备。任何一处风险都有,可,能使,得,威胁,扩,散到,整,个网,络,与核,心,系统。各环节,在,立足,市,场，,抢占,入口的,同,时，,极,少提,前规,划部署,安,全防,护,措施，物联网产业市场预期很,高,却危,机,四伏,。,因此,安,全问,题,需要,从,规划,建,设之 时就考虑，建立多重的,端,到端,安,全防,御,体系。,物联网产业链中安全环节占比低,终端安全隐患多，业务,安,全威,胁,大，,安,全产,业,链环,节,占比,低,。,物联,网,安全,事,件分,析,10月，安全人员,发,布了物,联,网恶,意,代,码,M,ir,ai,分,析报告,201,6,年9,月,，黑,产,世界,公,布了M,ir,a,i,攻,击,的源码,事 件 回 顾,1,M,ira,i,病毒,高效扫描物联网,系,统设备，通过感,染,存在漏洞（采用出 厂密码设置或弱,口,令）物联网设备,，,像“寄生虫”一样 存在设备中，进行操控。,被病毒感染,后,，,设,备,成,为,僵,尸,网,络,机,器,人，在黑客命令,下,针,对目标网,络,发,动高强,度攻,击,。,通,过,Mira,i僵尸网络,病毒每次可以发动38万,个,IoT,机器,人,参与,攻,击。,M,i,r,a,i,可,以,删,除,，,但也,能,“,重,生,”。,对于,存,在,漏,洞,的,物 联网设备，简单的清除,和,重启,不,能彻,底,排除。,2,攻击目标,通过路由、,网关,等,连网,设,备,都可能,成为,M,ira,i,的,攻,击 目标,网络摄像头、,DV,R,、路由 器、其它家用网,络,设备包 括门窗、灯泡等,，,可以,通,过物联网进行,控,制,的,都,可 能,成,为,M,i,r,a,i,僵,尸,网,络,的,“猎物,”,3,防范措施,对,Io,T,设备进行,固,件,升 级并设,置,强口令,通过加密,技,术、,关,闭,不,必要的端,口,、虚,拟,化,技,术都能够,有,效,的,提,高,服 务器的安,全,。,密码替,代,技术,事件分析,物联网终端数量巨大，终端漏洞引起的网络攻击会愈加频繁，网络运营商对于终端难于监管，必须在网络侧采取必要的安全防护措施，避免对通信网的安全威胁。,源码公开一天后，1,0,月,2,1,日,黑客,发,动了D,D,o,S,攻击,黑客操控数百万网络摄像头及,通过M,i,r,a,i,僵尸网络以D,D,oS劫持攻击方式瘫痪了美,导致大量美国知名网站无法访,相关DV,R,录像机作为“肉鸡”,国主要域名服务器供应商Dyn公司的服务器,问，半个美国陷入断网状态。,I,o,T,僵尸网络 M,i,r,a,i,分析,恶意软件M,i,r,a,i,感染全 球物联网设备,Mr,i,ai,I,oT D,D,oS木马瞄,准蜂窝网络设备,国外黑客发现国产摄像,机存在漏洞,利用M,i,r,a,i,发动D,D,o,S,攻,击源码公布,第一部分,全球物联网产业发展和安全现状,第二部分,物联网安全需求和防护体系,第三部分,物联网安全发展趋势和思考,物联,网,安全,威,胁分,析,物联网终端,互联网,网络面临的威胁,1,、流量攻击,物联网接入网和,核,心,网,面,临,着,来,自,终,端,和,互,联,网 的双向流量攻,击,威,胁,，,消,耗,网,络,带,宽,，,造,成,网,络拥 塞，甚至瘫痪。,2,、非法入侵,攻击,者,可,能,利,用,运,维,管,理,上,的,漏,洞,，,对,核,心,网,元 和系统发起入,侵,，,感,染,病,毒，,篡,改,重,要,业,务,数,据，造成网元或者,业,务,失,效,，,甚至,瘫,痪,整,个,网,络。,1,、流量攻击,通过互联网对平台实施D,D,oS攻击,，,导致平 台无法服务。,2,、入侵攻击,由于平台自身的安全漏洞，攻击者,可,以从互 联网入侵平台设备。,3、恶意代码,平台软件系统可能感染来自互联网,的,病毒、木马、蠕虫。,平台面临的威胁,互联网,接入网+核心网,云平台,物联网业 务平台1,物联网业 务平台2,物联网业 务平台3,终端面临的威胁,1,、非法入侵,由于终端侧自身,的,漏,洞,（,弱,口,令,、,版,本,漏,洞）导致的设备被,非,法,入,侵,和,控制。,2、恶意代码（病,毒,、,木,马,。,蠕,虫,）,多数物联网终端,由,于,成,本,受,限,、,处,理,性,能,不高 等原因，自有,安,全,防,护,能,力差,，,易,遭受病毒、,木 马、蠕虫和恶,意,软,件,的,攻,击，,导,致,设备无法正,常 使用、信息泄,露,甚,至,危,及,整个,网,络,系统的安全,。,端、管、云都面临非法,入,侵、,恶,意代,码,、流,量,攻击,等,安全,威,胁,物,联,网,安,全,需求,端管云协同的智能安全态势感知防护安全需求,终端,（感知层）,网络,（,网,络传输层,）,云端,（,应,用处理层,）,应用安全,访问认证,业务权限管理,数据隔离,密钥管理,数据加密,物理安全,接入安全,运行环境安全,设备防盗、防水、防干扰,设备入侵防护：终端异常分析、加,密,通信,轻量级强认证机制：分布式认证、,区,块链,操作系统安全、软件安全、防恶意,代,码,业务数据安全,隔离、防泄漏、防复制,设备激活、身份认证、安全存储、,安,全启,动,、完,整,性检,查,软件,升,级,统一管理,网络安全域隔离,设备接入认证防火墙自动防御,部署环境适配虚拟化环,境,要求,DDo,S,防护,IPSeC,安全传输,开放环境下端到端加密,海量终端统一认证,传统通信技术,新型通信技术,软件完整性保护,数据隐私保护,数据安全,应用安全,统一 安全 管理,实时 安全 监控,操作系统安全,平台安全,组件安全,硬件安全,环境安全,物联,网,安全,体,系架,构,物联网有巨量的感知终,端,，复,杂,的通,信,网络,，,庞大,的,数据,存,储与,处,理中,心,。但抽象来看，物联网是,终,端-传,输,管道-,云,端架,构,。,向物联网应用、服务提,供,者，,物,联 网终端、数据提供能力,统,一的,控,制 管理平台。提供集中的,数,据分,析,、,存储，进行,数,据,的,使,用,和,价,值,挖,掘,通过运营商,2G/3G/4G,网络、,L,P,WA网络、宽带、其它,网,络等,（广电网、车载通信网,）,进行,数据,回传。,终端具有移动化、微型化 特征，包括,摄像头、智能 家电、传感器、智能设备 等。,工业互联网,车联网,智慧医疗,智能家居,公共安全,环境监测,智慧城市,智能物流,食品追溯,能源,智能生活,。,云,管,端,无线接入,有线接入 互联网,行业专,网,核心网,NB,-,IoT,数据整合,数据挖掘,数据呈现,数据存储,设备管理,业务指令,接入控制,计费管理,设计,备算,安安,全全,数通,据信,安安,全全,无L,线P,网,W,安A,全安 全,防数,D,D,据,oS安,攻全 击,云平台环境安全,云平台 应用服务安全,云平台数据安全,整体架构,安全技术,数 据 安 全,1,M2M,开发板,智能停,车,智能抄 表,车队管 理,智慧家 庭,智能监 控,健康监 测,单模块移动,终,端,模卡一体化,终,端,M2M,S,IM,卡,行业定制终端,终端,云平台,L,oRa等非标,2/3/4G/,N,B-,I,oT,/eM,T,c/,T,E-V,/5G,H,SS,PGW,SGW,MME,短距+网关,网络,非蜂窝网络,蜂窝网络,终端设,置,强口,令，,定期更换,定期升,级,系统（,OTA,技术）,；,代码,签,名,终端出,厂,后安,全检,查,终端设,备,安装,病毒,防护软件,建立专,门,用于,物联,网的恶,意,代码,监测,，识别恶意,代码,并进行,告,警和,拦截,处置。,DDo,S,攻,击,城域网,出,口检,测异,常流量,，,进行,流量,清洗 骨干网,部,署,DD,o,S,防,御系统,可,防止,国际,和网 间的攻击,非,法,入,侵,防火墙,自,动防,御系,统,核心网,元,漏洞,扫描,和弱口,令,检查,，升,级设备,设置防,火,墙和,IPS,，对出入,平,台数,据进,行过滤,基线核,查,系统,检查,服务器,设,备配置,漏洞,扫,描,系,统,定期,扫,描,漏洞,定期渗,透,测试,部署流,量,清洗,系,统,DDo,S攻击,非,法入侵,恶,意代码,定期升,级,系统,和防,病毒软,件,;,代,码签名,非,法,入,侵,恶,意代码,云 安 全,网 络 安 全,终 端 安 全,物联,网,体系,安,全防,护,策,略,从物联网的网络端和云,端,出发,建,立端,、,管、,云,的安,全,防护,体,系,数据分析平台,业务管理平台,设备管理平台,云服务平台,运营商,物联网终端安全防护方案建议,运营商,可,利用,自身,优势，,基,于核,心网,数据分,析,来建,立智,能终端,及,物联,网终,端的安,全,防护,方案。,建立物联网恶意软件和,病,毒数,据,库，,对,各类,物,联网,终,端行,为,特征,进,行模,板,化,建立安,全,防护,平台,，采集,用,户行,为数,据,，,分,析,终端,用户,的全类,数,据传,输行,为，包,括,信令,消息,、,用户数据包和SMS短,信,消,息,。,物联网安全防护难点,物联网终端数量巨大，,类,型千,差,万别,，,而其,中,很大,一,部分,因,为设,备,处理,能,力和,功,耗,等,原,因无 法安装防护软件。,物联网安全的重点是要,保,护物,联,网终,端,传输,数,据的,安,全性,、,私密,性,和准,确,度,。,运营商在物联网安全防护方面的优势,从业务流程上分析，所,有,的物,联,网终,端,传输,的,数据,都,要经,过,运营,商,的核,心,网,。,如果能在核心网把所有,物,联网,终,端传,输,的数,据,都收,集,后，,对,其进,行,进行,分,析、,保,护，,监,测是,否有数据的非法传输行,为,，是,最,直接,、,建设,成,本最,低,、对,业,务影,响,最小,的,方式。,运营商物联网安全防护方案,智能终端保护平台,检测：,安全 威胁,例如受感染 的用户，最 活,跃,的,威,胁，受影响的设,备,观察：,关联 电信网络传 输的数据模 型和数据库,减轻：,通过 应用自动化 操作，将影 响降低至最 小：,通知用户,冻结增值 服务,触发固件 更新（物联 网）,安全的洞 察力（监 控平台）,恶意软 件智能 数据库,数据流 关联性 分析,防护实施 引擎（自 动处理）,GS,M,/,3,G,G,G,/,L,S,S,T,N,M,E,S,C,Edge,ro,u,B,t,e,R,r,AS,Mobile,由于物联网终端的特殊,性,，面,临,巨大,的,安全,风,险及,防,护难,点,，建,议,运营,商,从自,身,优势出,发，在网络侧建立终端,安,全监,测,防护,方,案，,保,证整,个,物联,网,体系,的,安全。,第一部分,全球物联网产业发展和安全现状,第二部分,物联网安全需求和防护体系,第三部分,物联网安全发展趋势和思考,物联网安全方面的投入比例会逐步提高,数以亿计的物联网设备将会覆盖整个星球，安全威胁无处不在，态势感知能力的建设将使网络具备主动防御能 力，符合未来物联网的发展趋势,。,物联,网,安全,产,业发,展,趋,势,物联网安全产业规模的发展速度将快于物联网产业的整体发展速度。,L,P,W,A,N（低功率广域物联,网,）安全研究加速,在网络层，低功耗广域网,L,P,W,AN,技术（主要包括：,N,B,-,L,O,T、Lo,R,a,、,S,i,gf,o,x,等）将,逐,步占据主要市场，成为物联网网络传输层的主流产品，其安全技术将直接影响到物联网网络传输层的数据保,护,。,短距传输技术的安全问题凸显,大多数物联网终端节点是通过网关节点实现数据传输，一般采用短距离无线传,输,方式（,Wif,i、蓝牙、,ZigBee,等）。目前，短距离无线传输的安全性还不够高，不足以支持物联网产业的需求。,物联网终端成为,DDo,S,（,分布式拒绝服务,）,攻击新的增长点,物联网终端数量规模大、防护能力受限，网络将面临大量肉鸡终端的威胁和攻击，网络安全防护压力大。,态势感知能力将成为,更,大的安全目标,