1、 计算机信息工程学院操 作 系 统课 程 设 计 报 告题目： 物联网网络架构及安全性分析 专 业：计算机科学与技术（软件方向） 班 级：14计科网络班 学 号：201422024113 姓 名：李福洪 指导教师： 完成日期：2017.6.14 目 录一、 物联网概念绪论 .31.1 物联网概念 .3二、物联网网络架构 .32.1 感知层 .32.2 网络层 .32.3 应用层 .3三、物联网网络架构安全性分析 .43.1 感知层安全需求分析 .43.2 网络层安全需求分析 .43.3 应用层安全需求分析 .5四、总结 .6参考文献 .7计算机信息工程学院课程设计报告41、物联网概念绪论目前，
2、世界各国已经开始重视物联网的建设，并做了大量的技术研发和实际应用工作，我国将物联网的发展列为信息产业发展的下一个战略高点。物联网的网络架构和安全体系对物联网的安全使用和可持续发展起着至关重要的作用。本文对物联网分层结构进行分析，从架构特点探讨其潜在的信息安全问题，希望对于我国今后的物联网的建设，提供一定的参考依据1.1 物联网概念物联网概念最早于 1999 年由美国麻省理工学院提出，但一直以来业界并没有明确统一的定义。早期的物联网是指依托射频识别(RFID)技术的物流网络，随着技术和应用的发展，物联网的内涵已经发生了较大变化。2010 年，由中国工程院牵头组织学术界和产业界众多专家学者召开了多
3、次会议，对物联网概念、体系架构以及相关内涵和外延进行研究讨论，统一了对物联网的认识。现阶段，物联网是指在物理世界的实体中部署具有一定感知能力、计算能力和执行能力的各种信息传感设备，通过网络设施实现信息传输、协同和处理，从而实现广域或大范围的人与物、物与物之间信息交换需求的互联。物联网依托多种信息获取技术，包括传感器、RFID、二维码、多媒体采集技术等。二、物联网网络架构目前，我国物联网网络架构分为感知层、网络层和应用层。2.1 感知层相当于物理接触层，技术上由识别芯片(RFID)、传感器、智能芯片等构成，感知范围可以是单独存在的物体，一个特定区域的物体，或是某行业划分下特定一类物品及一个物体不
4、同位置等，主要实现智能感知功能，包括信息采集、捕获、物体识别等，其关键技术包括 RFID、传感器、自组织网络、短距离无线通信等。2.2 网络层感知层的信息经由网关转化为网络能够识别的信息后就传到了网络层，网络层进行信息的传递与处理。网络层包括 2G 通信网络、3G 通信网络、WIFi、互联网等，信息可以经由任何一种网络或几种网络组合的形式进行传输。网络层还包括物联网的管理中心及物联网的信息中心。计算机信息工程学院课程设计报告5物联网管理中心负责物品的统一标识编码管理、认证、鉴权、计费等，物联网信息中心则负责物品信息的存储和统一分析计算处理。物联网的网络层主要实现信息的传送和通信，又包括接入层和
5、核心层。网络层可依托公众电信网和互联网，也可以依托行业专业通信网络，也可同时依托公众网和专用网。2.3 应用层在物联网的感知层和网络层的支撑下，可以实现多种物联网应用，典型的应用有：智能交通、绿色农业、工业监控、动物标识、远程医疗、智能家居、环境检测、公共安全、食品溯源、城市管理、智能物流等。这些应用涉及的内容可以是跨行业，也可以是某行业内部的；用户可能是普通公众也可能是政府机构，企业组织等。物联网的应用层主要包含各类应用，例如监控服务、智能电网、工业监控、绿色农业、智能家居、环境监控、公共安全等。三、物联网网络架构安全性分析3.1 感知层安全需求分析感知层的任务是全面感知外界信息，将感知信息
6、传送到网络层进行处理。在感知信息进入网络层之前，要通过一个或多个与外界连接的传感节点，即网关节点（gateway） ，传感网内部节点的通信都需要网关节点与外界联系。因此在感知层需重点考虑传感网本身的安全性。传感器通过网关节点接入到网络层，因此网关节点的安全性最易被外界控制。典型的控制情况分为：a、传感网的网关节点被完全控制，安全性全部丢失；b 传感网的网关节点被控制，节点密钥被破解；c、网关节点被控制，但密钥没有被破解；d、网关节点被网络的 DOS 攻击。当传感网的网关节点被控制，需要破解与传感网内部节点通信的密钥或与远程信息处理平台共享的密钥，才能获取网关节点的所传送的信息；当节点被控制，密
7、钥未被破解时，那么信息是不可被篡改的，只能阻止部分或全部信息的发送。传感网除非法访问外，另一攻击应该是服务器（DOS）的攻击。一般传感节点的计算和通信能力有限，在对抗 DOS 攻击时能力明显不足。当传感网被未识别的 DOS 访问时，就可能时运行系统瘫痪。通过对传感网的安全威胁分析，需要在传感网内部建立有效的密钥管理机制。传感网内部节点认证、安全路由的解决方案可以相对独立应用。机密通信时可以建立一个临时会话密钥，计算机信息工程学院课程设计报告6通过密码进行认证。由于传感网的安全一般不涉及其他网络的安全，安全解决方案相对简单。但在物联网环境中受外部攻击的机会较大，需提升安全等级做保障。3.2 网络
8、层安全需求分析网络层的作用是对信息的传递和处理。信息在通过互联网传输时，会遇到 DOS 和分布式服务器攻击（DDOS）的攻击，这些攻击需要有更高的安全防护措施。考虑到物联网所连接的终端设备性能和对网络需求的巨大差异，这种传输的安全架构可分为端到端和节点到节点机密性。前者需要端到端认证、端到密钥协商机制、机密算法选取机制等；后者需要节点间认证和密钥协商协议。信息处理的安全性挑战包括：a、大量的终端数据；b、临时失控处理；c、非法认为干预；d、设备的丢失。物联网时代，信息处理是另一个挑战。当不同类型数据通过一个数据平台处理时，需要不同功能的处理平台协同工作，因此数据分类是必须的。在将数据分类处理的
9、同时，需要对信息加密，同时处理海量的加密信息是对智能平台的另一个挑战。针对智能处理的存在，就有让攻击者有机会躲过智能处理的识别和判定，需提高智能处理机制。对于网络层的安全分析，可从以下几点分析：a、可靠的认证机制和密钥管理方案；b、可靠的高智能处理手段；c、数据实时检测和病毒检测；d、安全云计算技术；e、数据文件的可备份和恢复。3.3 应用层安全需求分析物联网已经在应用在很多领域，其安全挑战面临的问题也日渐增多。主要包括：a、如何保证信息的追踪问题；b、如何设置访问权限，确保同一数据被不同用户访问；c、如何确保用户隐私信息的保护；d、如何处理长期堆积的数据。如今商业化的物联网，无论采取什么样的
10、技术措施，恶意破坏行为是不可避免的。如何检测这种恶意行为带来的后果及给出相应的惩罚，已经迫在眉睫。应用层的安全需求方式主要有，a、设置不同模式的意思信息技术保护；b、保护电子产品和有效的产权技术；c、信息追踪技术和防泄漏技术。计算机信息工程学院课程设计报告7四、总结计算机信息工程学院课程设计报告8物联网系统是一类复杂的系统，物联网技术是一类复杂的技术。我从物联网的网络架构角度，分析了物联网当前安全性，分别从其所存在的网络安全挑战到安全架构进行论述。对于物联网的安全架构分析更多的是理论分析，其安全机制的具体实现在业界仍是起步阶段，关于物联网的安全研究任重而道远。目前，世界各国已经开始重视物联网的建设，并做了大量的技术研发和实际应用工作，我国将物联网的发展列为信息产业发展的下一个战略高点。物联网的网络架构和安全体系对物联网的安全使用和可持续发展起着至关重要的作用。本文对物联网分层结构进行分析，从架构特点探讨其潜在的信息安全问题，希望对于今后的物联网的建设，提供一定的参考依据计算机信息工程学院课程设计报告9参考文献1沈苏彬,毛燕琴.物联网概念模型与体系结构J.南京邮电大学学报,2010 年第 4 期.2武传坤.物联网安全架构初探J。战略与决策研究,2010 年第 4 期.3周军.物联网时代的展望J,物联网世界,2010 年第 1 期.计算机信息工程学院课程设计报告10
