1)安全隱私
如射頻識別技術被用於物聯網系統時,RFID標籤被嵌入任何物品中,比如人們的日常生活用品中,而用品的擁有者不一定能覺察,從而導致用品的擁有者不受控制地被掃描、定位和追蹤,這不僅涉及到技術問題,而且還將涉及到法律問題。
2)智慧感知節點的自身安全問題
即物聯網機器/感知節點的本地安全問題。由於物聯網的應用可以取代人來完成一些複雜、危險和機械的工作,所以物聯網機器/感知節點多數部署在無人監控的場景中。那麼攻擊者就可以輕易地接觸到這些裝置,從而對它們造成破壞,甚至透過本地操作更換機器的軟硬體。
3)假冒攻擊
由於智慧感測終端、RFID電子標籤相對於傳統TCP/IP網路而言是“裸露”在攻擊者的眼皮底下的,再加上傳輸平臺是在一定範圍內“暴露”在空中的,“竄擾”在感測網路領域顯得非常頻繁、並且容易。所以,感測器網路中的假冒攻擊是一種主動攻擊形式,它極大地威脅著感測器節點間的協同工作。
4)資料驅動攻擊
資料驅動攻擊是透過向某個程式或應用傳送資料,以產生非預期結果的攻擊,通常為攻擊者提供訪問目標系統的許可權。資料驅動攻擊分為緩衝區溢位攻擊、格式化字串攻擊、輸入驗證攻擊、同步漏洞攻擊、信任漏洞攻擊等。通常向感測網路中的匯聚節點實施緩衝區溢位攻擊是非常容易的。
5)惡意程式碼攻擊
惡意程式在無線網路環境和感測網路環境中有無窮多的入口。一旦入侵成功,之後透過網路傳播就變得非常容易。它的傳播性、隱蔽性、破壞性等相比TCP/IP網路而言更加難以防範,如類似於蠕蟲這樣的惡意程式碼,本身又不需要寄生檔案,在這樣的環境中檢測和清除這樣的惡意程式碼將很困難。
6)拒絕服務
這種攻擊方式多數會發生在感知層安全與核心網路的銜接之處。由於物聯網中節點數量龐大,且以叢集方式存在,因此在資料傳播時,大量節點的資料傳輸需求會導致網路擁塞,產生拒絕服務攻擊。
7)物聯網的業務安全
由於物聯網節點無人值守,並且有可能是動態的,所以如何對物聯網裝置進行遠端簽約資訊和業務資訊配置就成了難題。另外,現有通訊網路的安全架構都是從人與人之間的通訊需求出發的,不一定適合以機器與機器之間的通訊為需求的物聯網路。使用現有的網路安全機制會割裂物聯網機器間的邏輯關係。
8)傳輸層和應用層的安全隱患
在物聯網路的傳輸層和應用層將面臨現有TCP/IP網路的所有安全問題,同時還因為物聯網在感知層所採集的資料格式多樣,來自各種各樣感知節點的資料是海量的、並且是多源異構資料,帶來的網路安全問題將更加複雜
1)安全隱私
如射頻識別技術被用於物聯網系統時,RFID標籤被嵌入任何物品中,比如人們的日常生活用品中,而用品的擁有者不一定能覺察,從而導致用品的擁有者不受控制地被掃描、定位和追蹤,這不僅涉及到技術問題,而且還將涉及到法律問題。
2)智慧感知節點的自身安全問題
即物聯網機器/感知節點的本地安全問題。由於物聯網的應用可以取代人來完成一些複雜、危險和機械的工作,所以物聯網機器/感知節點多數部署在無人監控的場景中。那麼攻擊者就可以輕易地接觸到這些裝置,從而對它們造成破壞,甚至透過本地操作更換機器的軟硬體。
3)假冒攻擊
由於智慧感測終端、RFID電子標籤相對於傳統TCP/IP網路而言是“裸露”在攻擊者的眼皮底下的,再加上傳輸平臺是在一定範圍內“暴露”在空中的,“竄擾”在感測網路領域顯得非常頻繁、並且容易。所以,感測器網路中的假冒攻擊是一種主動攻擊形式,它極大地威脅著感測器節點間的協同工作。
4)資料驅動攻擊
資料驅動攻擊是透過向某個程式或應用傳送資料,以產生非預期結果的攻擊,通常為攻擊者提供訪問目標系統的許可權。資料驅動攻擊分為緩衝區溢位攻擊、格式化字串攻擊、輸入驗證攻擊、同步漏洞攻擊、信任漏洞攻擊等。通常向感測網路中的匯聚節點實施緩衝區溢位攻擊是非常容易的。
5)惡意程式碼攻擊
惡意程式在無線網路環境和感測網路環境中有無窮多的入口。一旦入侵成功,之後透過網路傳播就變得非常容易。它的傳播性、隱蔽性、破壞性等相比TCP/IP網路而言更加難以防範,如類似於蠕蟲這樣的惡意程式碼,本身又不需要寄生檔案,在這樣的環境中檢測和清除這樣的惡意程式碼將很困難。
6)拒絕服務
這種攻擊方式多數會發生在感知層安全與核心網路的銜接之處。由於物聯網中節點數量龐大,且以叢集方式存在,因此在資料傳播時,大量節點的資料傳輸需求會導致網路擁塞,產生拒絕服務攻擊。
7)物聯網的業務安全
由於物聯網節點無人值守,並且有可能是動態的,所以如何對物聯網裝置進行遠端簽約資訊和業務資訊配置就成了難題。另外,現有通訊網路的安全架構都是從人與人之間的通訊需求出發的,不一定適合以機器與機器之間的通訊為需求的物聯網路。使用現有的網路安全機制會割裂物聯網機器間的邏輯關係。
8)傳輸層和應用層的安全隱患
在物聯網路的傳輸層和應用層將面臨現有TCP/IP網路的所有安全問題,同時還因為物聯網在感知層所採集的資料格式多樣,來自各種各樣感知節點的資料是海量的、並且是多源異構資料,帶來的網路安全問題將更加複雜