自学华为IoT物联网_07 物联网安全
1. 物联网安全的事件
事件1: 特斯拉事件
- 车载终端被入侵,通过CAN总线命令可远程控制车辆启停;
- 本地关键信息存储未做保护,印发后续重大安全事故。
事件2: 南京环保局事件
- 本地网络被入侵,环保监测数据被篡改;(在一些工厂,环保局会安装一些监控设备检测环保指标)
- 数据传输过程中对于网络层未做加密和完整性保护,使违法者有机可乘。
事件3: 美国网络瘫痪事件
- 此次大规模DDos攻击是由物联网设备造成的僵尸网络锁发动的,这些设备感染了Mira恶意软件;
- “肉鸡”主要是网络摄像机、数字硬盘录像机和智能路由器,发送垃圾信息导致网络瘫痪;
- Mirai僵尸网络感染设备上百万,本次攻击仅十分之一参与。
2. 华为物联网安全总体架构
华为IoT安全体系: 云(平台安全), 管(接入安全),端(终端安全)
2.1 华为IoT安全体系-云
2.2 华为IoT安全体系-管
2.3 华为IoT安全体系-端
主要分三级,针对不同等级设置不同的安全加密方式。
3. 华为物联网安全典型应用
3.1 典型应用--智慧家庭
- 设备通过wifi, 提供加密方式 TLS(不支持UDP) DTLS(支持UDP/TCP) ,在ac和ap产生隧道的时候,添加DTLS报文头
- 手机通过网络到平台, 设置白名单
- 数据平台,安全手段
3.2 典型应用--智能抄表
3.3 典型应用--平安城市
主要对以下两类系统
- 智能视频监控系统
- 智能监控系统
3.4 典型应用--智能机床
机床内置安全插件,对接安全网关SVN-M,实现机床与LVS(Agent)间的身份认证和数据传输加密,保证机床传输数据的安全。
......