物聯(lián)網(wǎng)的安全形態(tài)主要表現(xiàn)

　　物聯(lián)網(wǎng)的安全形態(tài)主要表現(xiàn)

　　1、RFID

　　RFID是一種”使能“技術(shù)，它可以把常規(guī)的”物“Instrumented（IBM”3I“描述）變成和物聯(lián)網(wǎng)的連接對象。基于相關(guān)的EPC/UID和PNL/ONS技術(shù)還可作為整個物聯(lián)網(wǎng)體系的”統(tǒng)一標(biāo)識“參考技術(shù)。

　　2、傳感網(wǎng)

　　WSN、OSN、BSN等技術(shù)是物聯(lián)網(wǎng)的末端神經(jīng)系統(tǒng)，主要解決”最后100米“連接問題，傳感網(wǎng)末端一般是指比M2M末端更小的微型傳感系統(tǒng)，如Mote.

　　3、M2M

　　側(cè)重于移動終端的互聯(lián)和集控管理，主要是Telco（通信營運商）的物聯(lián)網(wǎng)業(yè)務(wù)領(lǐng)域，有MVNO（移動虛擬網(wǎng)絡(luò)營運商）和MMO（M2M移動營運商）等業(yè)務(wù)模式。

　　4、兩化融合

　　是指工業(yè)自動化和控制系統(tǒng)的信息化升級，工控、樓控等行業(yè)的企業(yè)是兩化融合的主要推動力，也可包括智能電網(wǎng)等行業(yè)應(yīng)用。

　　物聯(lián)網(wǎng)的安全威脅

　　1、僵尸網(wǎng)絡(luò)和DDoS攻擊

　　許多人在2016年9月聽說Mirai僵尸網(wǎng)絡(luò)時才首次意識到物聯(lián)網(wǎng)安全威脅。據(jù)一些人估計，Mirai感染了約250萬個物聯(lián)網(wǎng)設(shè)備，包括打印機、路由器和聯(lián)網(wǎng)攝像頭。僵尸網(wǎng)絡(luò)的創(chuàng)建者用它來發(fā)動分布式拒絕服務(wù)（DDoS）攻擊，包括攻擊網(wǎng)絡(luò)安全博客KrebsonSecurity。實際上，攻擊者利用被Mirai感染的所有設(shè)備，企圖同時連接到目標(biāo)網(wǎng)站，希望搞垮服務(wù)器，防止任何人訪問網(wǎng)站。

　　自Mirai首次見諸媒體以來，攻擊者已發(fā)動了其他物聯(lián)網(wǎng)僵尸網(wǎng)絡(luò)攻擊，包括Reaper和Hajime。專家表示，未來可能會有更多的此類攻擊。

　　2、遠(yuǎn)程拍錄

　　黑客有可能在主人毫不知情的情況下，黑入物聯(lián)網(wǎng)設(shè)備，拍錄主人的活動，公眾知道這一點還要感謝中央情報局（CIA），而不是感謝黑客。維基解密網(wǎng)站披露的文件表明，這個情報機構(gòu)早就知道物聯(lián)網(wǎng)設(shè)備的眾多零日攻擊，但沒有透露這些漏洞，原因是希望利用這些漏洞秘密錄下會揭露美國敵人的活動的對話。除了Android和iOS智能手機的漏洞外，文件還提到了智能電視的漏洞。很顯然，犯罪分子也可能會利用這些漏洞實施不法勾當(dāng)。

　　3、垃圾郵件

　　2014年1月發(fā)生了有史以來已知針對物聯(lián)網(wǎng)設(shè)備的一起攻擊，攻陷了10多萬個聯(lián)網(wǎng)設(shè)備，包括電視機、路由器和至少一臺智能電冰箱，每天發(fā)送30萬封垃圾郵件。攻擊者從任何一個設(shè)備發(fā)送的消息也就10條，因而很難阻止或查明攻擊源頭。

　　這起早期的攻擊絕非最后一起。由于Linux.ProxyM物聯(lián)網(wǎng)僵尸網(wǎng)絡(luò)，去年秋天物聯(lián)網(wǎng)垃圾郵件攻擊繼續(xù)肆虐。

　　4、APT

　　近年來，高級持續(xù)性威脅（APT）已經(jīng)成為安全專業(yè)人員關(guān)注的一大問題。APT的背后是一群本領(lǐng)高超的攻擊者，比如國家或企業(yè)，它們發(fā)動復(fù)雜的網(wǎng)絡(luò)攻擊，難以預(yù)防或?qū)Ω?。比如說，摧毀伊朗核離心機的Stuxnet蠕蟲和2014年索尼影業(yè)黑客事件就歸咎于敵對國家。

　　隨著更多的關(guān)鍵基礎(chǔ)設(shè)施接入互聯(lián)網(wǎng)，許多專家警告，APT可能會對電網(wǎng)、工業(yè)控制系統(tǒng)或其他聯(lián)網(wǎng)系統(tǒng)發(fā)起物聯(lián)網(wǎng)攻擊。有人甚至警告，恐怖分子可能會發(fā)動使全球經(jīng)濟陷于癱瘓的物聯(lián)網(wǎng)攻擊。

　　5、勒索軟件

　　勒索軟件在家用PC和企業(yè)網(wǎng)絡(luò)上已變得非常普遍?，F(xiàn)在專家表示，勒索軟件攻擊者開始盯上智能設(shè)備只是個時間問題。安全研究人員已經(jīng)演示了能夠?qū)⒗账鬈浖惭b到智能恒溫器上。比如說，他們可以將溫度調(diào)高到95度，拒絕調(diào)回到正常溫度，除非受害者同意支付用比特幣支付的贖金。他們還能夠?qū)β?lián)網(wǎng)的車庫門、車輛甚至家電發(fā)動類似的攻擊。早上你肯付多少贖金來解鎖自己的智能咖啡壺？