20161201-匡恩网络-2016年度物联网安全研究报告_114页_3mb

物联网安全研究报告总结（2016）

核心内容概述

本报告围绕物联网安全技术、产业发展现状及未来趋势展开，旨在为行业提供有价值的安全信息与建设建议。报告指出，物联网作为信息技术的第三次浪潮，将虚拟空间与现实空间结合，为信息处理和控制带来革命性变化。然而，随着物联网的快速发展，其安全问题也日益突出，已成为各国政府和企业关注的重点。

主要观点与关键信息

1. 物联网的基本概念与发展历程

• 物联网（IoT）是由感知层、网络传输层和处理应用层构成的系统，实现了对物理世界的全面感知和智能控制。
• 物联网的发展经历了从射频识别（RFID）和传感网络的初步应用，到智能终端和设备互联的演进。
• 物联网不仅是技术名词，更是推动产业升级和经济增长方式转变的战略性新兴产业。

2. 物联网安全架构

• 物联网安全架构分为感知层、网络传输层和处理应用层，其中感知层包括传感器节点、网关节点和RFID设备，其安全目标是保护数据在节点内部的处理安全和通信安全。
• 网络传输层主要保障数据在广域网传输过程中的机密性、完整性、身份认证和数据新鲜性。
• 处理应用层涉及云平台环境安全、应用服务安全和数据安全，包括系统安全、数据存储安全和用户身份管理。

3. 物联网安全现状

• 物联网安全问题已引发各国重视，尤其在工业物联网领域，安全漏洞和攻击事件频繁发生。
• 2016年，美国遭遇由物联网设备发起的大规模DDoS攻击，影响了包括Twitter、Netflix等在内的多个重要网站。
• 乌克兰、以色列、德国等地也发生了涉及工业物联网的网络攻击事件，如乌克兰机场、以色列电力系统和德国核电站分别遭遇恶意软件入侵，导致系统中断或安全隐患。

4. 物联网相关产业发展

• 智慧交通：通过物联网技术实现对交通系统的全面感知和智能管理，包括智能信号灯、轨迹数据挖掘和综合信号传输。国内智慧交通发展迅速，但还存在“重建设、轻应用”等问题。
• 智慧水利：基于物联网和3S技术，实现对水资源、水文数据的实时监测与管理，提升水资源利用效率。当前智慧水利面临数据孤岛和标准不统一的问题。
• 智慧管网：通过传感器和物联网技术，实现对地下管网的智能监控和预警，提升城市基础设施的安全性和管理效率。智慧管网的发展依赖于高带宽通信和数据集成技术。
• 智慧农业：利用物联网、云计算和大数据等技术，实现对农业环境和作物生长状态的实时监测与优化管理，提升农业生产效率和质量。智慧农业依赖于“5S”技术体系，包括遥感、GPS、GIS等。
• 智慧城市：通过物联网、云计算、3S技术等实现城市运行的智能化管理，涵盖民生、环保、公共安全等领域。智慧城市是城市信息化的高级阶段，但目前仍处于探索阶段，缺乏统一的机制和运营模式。

5. 物联网安全产业发展趋势

• 物联网安全市场在2016年已初具规模，预计到2020年将增长至289亿美元，复合年增长率达33.2%。
• 闭环安全生态模式更受重视，因其在安全性、兼容性和可维护性方面优于开放生态。
• 安全保护技术需要贯穿全产业链，从感知层到应用层都需要统一的安全策略。

6. 物联网安全建设建议

• 物联网安全建设应从设计阶段开始考虑，提前进行安全更新和脆弱性管理。
• 推进物联网全系统的透明性，确保用户能够了解系统安全状况。
• 构建统一的物联网安全标准，以促进不同系统之间的兼容性。
• 加强对物联网设备的密钥管理和安全认证机制，防止黑客入侵。
• 建立安全评估和检测机制，对物联网系统进行定期测试和优化。

物联网安全事件分析

• 美国大规模DDoS攻击：由Mirai病毒控制的物联网设备发起，影响了多个重要网站。这些设备多为使用硬编码密码的摄像头、路由器等，用户难以修改或更新。
• 乌克兰机场和电网被攻击：攻击事件导致系统瘫痪，显示了工业物联网安全的重要性。
• 以色列电力系统遭攻击：勒索软件导致电力供应中断，凸显了关键基础设施的安全风险。
• 德国核电站被入侵：虽然未造成严重后果，但表明工业物联网系统存在潜在的安全隐患。

关键技术与挑战

• 感知层安全技术：包括设备安全、计算安全、数据安全和通信安全。
• 网络传输层安全技术：重点在于数据机密性、完整性、身份认证和数据新鲜性。
• 处理应用层安全技术：涉及云平台安全、应用服务安全和数据安全，需结合系统安全、软件安全和用户身份管理。
• 智慧交通关键技术：包括最短路径算法、轨迹数据挖掘、二三维一体化、网络演化分析、决策分析等。
• 智慧水利关键技术：包括数据仓库技术、传感器技术、网络通信技术、软件智能技术等。
• 智慧管网关键技术：包括门户集成技术、Web服务技术、数据采集和传感器技术等。
• 智慧农业关键技术：包括“5S”技术、云计算、大数据、智能决策系统等。
• 智慧城市关键技术：包括物联网、3S技术、云计算、虚拟现实、异构数据集成、绿色节能、低碳减排、智能控制等。

总结

物联网技术正在迅速改变各行各业，其安全问题也日益突出。各国政府和企业开始重视物联网安全，推动相关法规和标准的制定，如《网络安全法》。同时，物联网安全产业正迎来快速增长，为未来的发展奠定了基础。然而，物联网安全仍面临诸多挑战，如设备安全、网络传输安全、数据安全、标准不统一、技术不成熟等。因此，构建一个完整的、闭环的物联网安全体系，是实现物联网健康发展的重要保障。