物联网安全体系

物联网平安体系第一局部全球物联网产业开展和平安现状第二局部物联网平安需求和防护体系第三局部物联网平安开展趋势和思考全球物联网产业现状—国家政策我国发布"十三五国家科技创新规划"作为国家重点专项规划之一，对我国未来5年科技创新做了系统谋划和前瞻布局。 物联网：开展物联网系统架构、信息物理系统感知和控制等根底研究，攻克智能硬件〔硬件嵌入式智能〕、物联网低功耗可信泛在接入等关键技术，构建物联网共性技术创新根底支撑平台，实现智能感知芯片、软件以及终端产品化； 智慧城市：开展城市时空数据融合的智能决策、数据化效劳、城市智能计算等关键技术研究，研发智慧城市公共效劳一体化运营平台，开展新型智慧城市群的应用创新示范； 智能制造业：大力推动制造业向智能化方向开展，主要基于“互联网+〞的创新设计、物联网的智能工厂，开展智能感知、智能控制、工业传感器等技术研究，推动制造业信息化效劳增效，提高制造业信息化和自动化水平。 美国：将物联网开展和重塑智能制造业优势结合，希望重新占领全球制造业至高点，并借助联合GE、Amazon、Accenture、Cisco等打造符合工业物联网与海量数据分析平台，推开工业物联网标准框架制定； 欧盟：从欧盟委员会到物联网领域的专业研究工程组，先后公布了多份规划欧洲物联网未来开展动向的相关报告。希望借助国际化的研究补助，让欧洲成为物联网的研究重镇，让欧洲各国的经济开展提升，并能够制订出统一标准的物联网法规与协议；日本：提出“i-Japan〞方案，该战略旨在通过打造数字化社会，参与解决全球性的重大问题，提升国家的竞争力，确保日本在全球的领先地位； 韩国：提出物联网根本规划，从效劳、平台、网络到终端设备与信息平安，全面建构开放式物联网生态体系。多国积极推动物联网产业开展北美、欧洲、东亚的多个国家和地区制定相应的政策，推动物联网产业的开展。全球物联网产业现状—终端市场-10,000,000,00020,000,000,00030,000,000,00040,000,000,00050,000,000,00060,000,000,00070,000,000,00080,000,000,000202320232023 2023 2023AP CEMA LA2023 2021NorthAmerica2022 2023WE20242025$200$0$600$400$1,000$800$1,400$1,200$1,800$1,600202320232023 2023LatinAmerica2023$

BillionsCEMANorth

America万物互联网催生了大量的链接需求，IoT市场前景广阔数据来源:

IDC2023 2023WesternEurope2023Asia/Pacific 连接数增长情况2023年，IoT总连接将到达300亿2025年，IoT总连接将到达700亿

连接分布情况

主要分布在亚太、北美、西欧 IoT市场空间巨大预计2023年全球IoT市场空间到达1.7万亿美金,年增长率(CAGR)为：16.9%亚太、北美、西欧市场空间较大，总和超过80%全球物联网产业现状—业务及应用办公和生活场景类占据主导，各行业均有长足的开展，逐渐形成规模。 2023年生活与办公场景占据总链接的90%；车联网、智慧医疗以及工业尚处于起步阶段。生活与办公占比：90%，其中个人消费类,建筑平安和智能抄表开展较快工业链接占比：4%其他链接占比：各2% 2025年生活与办公场景链接依然占主导；各行业逐步形成规模。生活与办公占比：83%。其中消费电子增长到30%，建筑自动化增长到23%，楼宇平安占比为21%智慧医疗将到达6%，车联网将到达4%，智慧城市到达4%物联网端到端产业布局终端产业牵引：以收购等各类手段，布局终端产业，目标拉通端到端整体效劳的提供管道价值占比10~15%。应用效劳为产业价值的主体(45~65%〕平台：以平台为核心，往物联网业务应用效劳布局渗透全球物联网产业现状—端到端产业布局物联网产业平安现状物联网市场开展迅速，终端数量剧增，平安隐患大物联网终端平安高危漏洞80%的设备采用简单密码70%的通信过程未加密90%固件存在平安隐患大量设备没有更新补丁，甚至无法更新，telnet不能禁用，使用硬编码密码物联网终端平安防护措施缺乏物联网设备的专用性、低本钱、轻量级，导致很少防病毒软件能适配安装出厂未进行平安检查物联网终端在室外分散安装，导致物理攻击、篡改和仿冒物联网业务深入多个行业，全方位影响人民生活，相应的平安问题也将带来严重威胁，甚至包括生命和财产平安2023年10月西班牙上百万台智能电表存在的漏洞，可以使黑客关闭整个电路网，造成大面积停电。2023年2月BMW爆出有220万车载系统存在平安漏洞，黑客可以远程翻开车门。2023年7月因为发现远程攻击漏洞，黑客可远程操作使汽车减速、关闭引擎、刹车失灵，克莱斯勒召回140万带有Uconnect车载系统的汽车。2023年4月德国核电站负责燃料装卸系统遭攻击。2023年10月21日，美国遭遇史上最严重分布式拒绝效劳〔DDoS〕攻击，美国东海岸出现了大面积断网事件，造成上百家网站都无法访问。此次“断网〞事件是由于美国最主要DNS效劳商Dyn遭遇了大规模DDoS攻击所致。2023年12月17日乌克兰国家能源公司因黑客攻击遭受断电事故。物联网产业包括设备制造商、互联网厂商、运营商等多个环节。同时，物联网平安风险无处不在，大到网络系统和平台，小到传感器等终端设备。任何一处风险都有可能使得威胁扩散到整个网络与核心系统。各环节在立足市场，抢占入口的同时，极少提前规划部署平安防护措施，物联网产业市场预期很高却危机四伏。因此平安问题需要从规划建设之时就考虑，建立多重的端到端平安防御体系。物联网产业链中平安环节占比低终端平安隐患多，业务平安威胁大，平安产业链环节占比低。物联网平安事件分析10月，平安人员发布了物联网恶意代码Mirai分析报告2023年9月，黑产世界公布了Mirai攻击的源码

事件回顾1Mirai病毒高效扫描物联网系统设备，通过感染存在漏洞〔采用出厂密码设置或弱口令〕物联网设备，像“寄生虫〞一样存在设备中，进行操控。被病毒感染后，设备成为僵尸网络机器人，在黑客命令下针对目标网络发动高强度攻击。通过Mirai僵尸网络病毒每次可以发动38万个IoT机器人参与攻击。Mirai可以删除，但也能“重生〞。对于存在漏洞的物联网设备，简单的去除和重启不能彻底排除。2攻击目标通过路由、网关等连网设备都可能成为Mirai的攻击目标网络摄像头、DVR、路由器、其它家用网络设备包括门窗、灯泡等，可以通过物联网进行控制的都可能成为Mirai僵尸网络的“猎物〞3防范措施对IoT设备进行固件升级并设置强口令通过加密技术、关闭不必要的端口、虚拟化技术都能够有效的提高服务器的平安。 密码替代技术

事件分析物联网终端数量巨大，终端漏洞引起的网络攻击会愈加频繁，网络运营商对于终端难于监管，必须在网络侧采取必要的平安防护措施，防止对通信网的平安威胁。源码公开一天后，10月21日黑客发动了DDoS攻击黑客操控数百万网络摄像头及通过Mirai僵尸网络以DDoS劫持攻击方式瘫痪了美导致大量美国知名网站无法访相关DVR录像机作为“肉鸡”国主要域名服务器供应商Dyn公司的服务器问，半个美国陷入断网状态。IoT僵尸网络Mirai分析恶意软件Mirai感染全球物联网设备MriaiIoTDDoS木马瞄准蜂窝网络设备国外黑客发现国产摄像机存在漏洞利用Mirai发动DDoS攻击源码公布第一局部全球物联网产业开展和平安现状第二局部物联网平安需求和防护体系第三局部物联网平安开展趋势和思考物联网平安威胁分析物联网终端互联网网络面临的威胁1、流量攻击物联网接入网和核心网面临着来自终端和互联网的双向流量攻击威胁，消耗网络带宽，造成网络拥塞，甚至瘫痪。2、非法入侵攻击者可能利用运维管理上的漏洞，对核心网元和系统发起入侵，感染病毒，篡改重要业务数据，造成网元或者业务失效，甚至瘫痪整个网络。1、流量攻击通过互联网对平台实施DDoS攻击，导致平台无法效劳。2、入侵攻击由于平台自身的平安漏洞，攻击者可以从互联网入侵平台设备。3、恶意代码平台软件系统可能感染来自互联网的病毒、木马、蠕虫。平台面临的威胁互联网接入网+核心网云平台物联网业务平台1物联网业务平台2物联网业务平台3∙∙∙∙∙终端面临的威胁1、非法入侵由于终端侧自身的漏洞〔弱口令、版本漏洞〕导致的设备被非法入侵和控制。2、恶意代码〔病毒、木马。蠕虫〕多数物联网终端由于本钱受限、处理性能不高等原因，自有平安防护能力差，易遭受病毒、木马、蠕虫和恶意软件的攻击，导致设备无法正常使用、信息泄露甚至危及整个网络系统的平安。端、管、云都面临非法入侵、恶意代码、流量攻击等平安威胁物联网平安需求端管云协同的智能平安态势感知防护平安需求终端〔感知层〕网络〔网络传输层〕云端〔应用处理层〕应用平安访问认证业务权限管理数据隔离密钥管理数据加密物理平安接入平安运行环境平安设备防盗、防水、防干扰设备入侵防护：终端异常分析、加密通信轻量级强认证机制：分布式认证、区块链操作系统平安、软件平安、防恶意代码业务数据平安隔离、防泄漏、防复制设备激活、身份认证、平安存储、平安启动、完整性检查软件升级统一管理网络平安域隔离设备接入认证 防火墙自动防御部署环境适配虚拟化环境要求DDoS防护 IPSeC平安传输开放环境下端到端加密海量终端统一认证传统通信技术新型通信技术软件完整性保护数据隐私保护数据平安应用平安统一平安管理实时平安监控操作系统平安平台平安组件平安硬件平安环境平安物联网平安体系架构物联网有巨量的感知终端，复杂的通信网络，庞大的数据存储与处理中心。但抽象来看，物联网是终端-传输管道-云端架构。向物联网应用、效劳提供者，物联网终端、数据提供能力统一的控制管理平台。提供集中的数据分析、存储，进行数据的使用和价值挖掘通过运营商2G/3G/4G网络、LPWA网络、宽带、其它网络等〔广电网、车载通信网〕进行数据回传。终端具有移动化、微型化特征，包括摄像头、智能家电、传感器、智能设备等。工业互联网车联网智慧医疗智能家居公共平安环境监测智慧城市智能物流食品追溯能源智能生活。。。。。。云……

管……端无线接入有线接入互联网行业专网核心网NB-IoT数据整合数据挖掘数据呈现数据存储设备管理业务指令接入控制计费管理设 计备 算安 安全 全数 通据 信安 安全 全无 L线 P网 W安 A全 安全防 数DD

据oS 安攻 全击云平台环境平安云平台应用效劳平安云平台数据平安整体架构平安技术数据安全1M2M

开发板智能停车智能抄表车队管理智慧家庭智能监控健康监测单模块移动终端模卡一体化终端M2M

SIM

卡行业定制终端终端云平台LoRa等非标2/3/4G/NB-IoT/eMTc/TE-V/5GHSSPGWSGWMME短距+网关网络非蜂窝网络蜂窝网络• 终端设置强口令，定期更换• 定期升级系统〔OTA技术〕；代码签名• 终端出厂后平安检查• 终端设备安装病毒防护软件• 建立专门用于物联网的恶意代码监测，识别恶意代码并进行告警和拦截处置。DDoS攻击

••城域网出口检测异常流量，进行流量清洗骨干网部署DDoS防御系统可防止国际和网间的攻击

非法入侵

• 防火墙自动防御系统• 核心网元漏洞扫描和弱口令检查，升级设备• 设置防火墙和IPS，对出入平台数据进行过滤• 基线核查系统检查效劳器设备配置• 漏洞扫描系统定期扫描漏洞• 定期渗透测试• 部署流量清洗系统DDoS攻击

非法入侵恶意代码

•定期升级系统和防病毒软件;代码签名

非法入侵

恶意代码云安全网络安全终端安全物联网体系平安防护策略从物联网的网络端和云端出发建立端、管、云的平安防护体系数据分析平台业务管理平台设备管理平台云服务平台运营商物联网终端平安防护方案建议 运营商可利用自身优势，基于核心网数据分析来建立智能终端及物联网终端的平安防护方案。

建立物联网恶意软件和病毒数据库，对各类物联网终端行为特征进行模板化建立平安防护平台，采集用户行为数据，分析终端用户的全类数据传输行为，包括信令消息、用户数据包和SMS短信消息。物联网平安防护难点 物联网终端数量巨大，类型千差万别，而其中很大一局部因为设备处理能力和功耗等原因无法安装防护软件。 物联网平安的重点是要保护物联网终端传输数据的平安性、私密性和准确度。运营商在物联网平安防护方面的优势 从业务流程上分析，所有的物联网终端传输的数据都要经过运营商的核心网。 如果能在核心网把所有物联网终端传输的数据都收集后，对其进行进行分析、保护，监测是否有数据的非法传输行为，是最直接、建设本钱最低、对业务影响最小的方式。运营商物联网平安防护方案智能终端保护平台检测：平安威胁例如受感染的用户，最活泼的威胁，受影响的设备观察：关联电信网络传输的数据模型和数据库减轻：通过应用自动化操作，将影响降低至最小：• 通知用户• 冻