<menu id="guoca"></menu>
<nav id="guoca"></nav><xmp id="guoca">
  • <xmp id="guoca">
  • <nav id="guoca"><code id="guoca"></code></nav>
  • <nav id="guoca"><code id="guoca"></code></nav>

    針對傳感器網絡的安全威脅有哪四種類型


    發現錯別字 9個月前 提問
    回答
    1
    瀏覽
    149
    請勿發布不友善或者負能量的內容。與人為善,比聰明更重要!
    回答數量: 1
    風險管理(專業級)RM/PL 高級信息系統項目管理師

    針對傳感器網絡的安全威脅有以下四種類型:

    • 干擾:干擾就是使正常的通信信息丟失或者不可用。傳感器大多使用無線通信方式,只要在通信范圍之內,便可以使用干擾設備對通信信號進行干擾。也可以在傳感器節點中注入病毒(惡意代碼或指令),這有可能使整個傳感網絡癱瘓(所有通信信息都變得無效,或者多個傳感器頻繁、同時發送數據,使整個網絡設施無法支撐這樣的通信數據量,導致整個網絡通信停滯)。如果是有線通信,那么干擾手段就更為簡單了,把線纜剪斷就可以了。

    • 截取:截取就是攻擊人員使用專用設備獲取傳感器節點或者簇中的基站、網關、后臺系統等重要信息。

    • 篡改:篡改就是非授權人沒有獲得操作傳感器節點的能力,但是可以對傳感器通信的正常數據進行修改,或者使用非法設備發送大量假的數據包到通信系統中,把正常數據淹沒在這種假數據“洪水”中,使本來數據處理能力就不高的感知設備節點無法為正常數據提供服務。

    • 假冒:假冒就是使用非法設備假冒正常設備,進入到傳感器網絡中,參與正常通信,獲取信息。或者使用假冒的數據包參與網絡通信,使正常通信延遲,或誘導正常數據,獲得敏感信息。

      加強傳感器網絡安全的防護手段有以下這些:

    • 信息加密:對通信信息進行加密,即對傳感器網絡中節點與節點之間的通信鏈路上的通信數據進行加密,不以明文數據進行傳輸,即使攻擊者竊聽或截取到數據,也不會得到真實信息。

    • 數據校驗:數據接收端對接收到的數據進行校驗,檢測接收到的數據包是否在傳輸過程中被篡改或丟失,確保數據的完整性。優秀的校驗算法不僅能確保數據的完整性,也能夠確保攻擊者的重放攻擊,從假數據包中找到真實數據包,防御“拒絕服務”攻擊。

    • 身份認證:為確保通信一方或雙方的真實性,要對數據的發起者或接收者進行認證。這就好比阿里巴巴的咒語,只有知道咒語的人,門才能打開。認證能夠確保每個數據包來源的真實性,防止偽造,拒絕為來自偽造節點的信息服務,防御對數據接收端的“拒絕服務”攻擊等。

    • 擴頻與跳頻:固定無線信道的帶寬總是有限的,當網絡中多個節點同時進行數據傳輸時,將導致很大的延遲及沖突,就像單車道一樣,每次只能通過一輛車,如果車流量增大,相互搶道,那么將導致堵車;同時其信道是固定的,即使用固定的頻率進行數據的發送和接收,很容易被攻擊者發現通信的信道,并進行竊聽、截取通信信息。在無線通信中使用擴頻或跳頻,雖然兩個節點通信時還是使用單一的頻率,但是每次通信的頻率都不相同,而別的節點就可以使用不同的頻率進行通信,即增加了通信信道,可以容納更多的節點進行同時通信,減少沖突和延遲,也可以防御攻擊者對通信鏈路的竊聽和截取。在擴頻或跳頻技術中,使用“說前先聽[Listen Before Talk(LBT)]”的機制,即要發送數據之前,對準備使用的頻率進行監聽,確認沒有別的節點在使用該頻率后,才在這個信道(頻率)上發送數據,不然就監聽下個頻率,依次類推。

    • 安全路由:傳統網絡的路由技術主要考慮路由的效率、節能需求,但是很少考慮路由的安全需求。在傳感器網絡中,節點和節點通信、節點和基站通信、基站和基站通信、基站和網關(后臺系統)通信都涉及路由技術。在傳感器網絡中要充分考慮路由安全,防止節點數據、基站數據泄露,同時不給惡意節點、基站發送數據,防止惡意數據入侵。

    • 入侵檢測:簡單的安全技術能夠識別外來節點的入侵而無法識別那些被捕獲節點的入侵。因為這些被捕獲的節點和正常的節點一樣,具有相同的加/解密、認證、路由機制。安全防護技術要能夠實現傳感器網絡的入侵檢測,防止出現由于一個節點的暴露而導致整個網絡癱瘓的危險。

    回答所涉及的環境:聯想天逸510S、Windows 10。

    9個月前 / 評論
    亚洲 欧美 自拍 唯美 另类