第27课安全事件与风险课件人教版初中信息科技八年级全一册

第六单元

物联网安全第27课安全事件与风险12了解常见的物联网安全事件，知道物联网面临的安全挑战。学习目标认识物联系统三层结构存在的安全风险，提升信息安全意识。第27课学习目标问题情境第27课课堂导入学习内容一

了解物联网安全事件二

认识物联网安全风险第27课学习内容一、了解物联网安全事件第27课学习内容1．物理攻击类安全事件公共交通设施公交站台：站台的广告牌被砸坏、玻璃被击碎，座椅被拆卸或损坏，甚至有线路设备被恶意破坏的情况。地铁设施：地铁内的紧急呼叫按钮、消防设施被误触或恶意损坏，车厢内的座椅、扶手也可能遭到涂鸦、踩踏等破坏。物理攻击类安全事件是指直接对物联网设施设备进行破坏造成的安全事件。第27课学习内容道路测速仪、摄像头、小区监控被损坏的现象也屡见不鲜。1．物理攻击类安全事件物理攻击类安全事件是指直接对终端设备进行破坏造成的安全事件。一、了解物联网安全事件第27课学习内容2018年，有人演示了最快只用3秒开智能门锁。这段开锁视频通过电视媒体、微博、微信等平台快速传播，引起了“物联门锁有安全漏洞”问题的热议。漏洞攻击类安全事件是指利用设备配置缺陷、协议缺陷、程序缺陷等漏洞，对设备实施攻击的安全事件。2．漏洞攻击类安全事件一、了解物联网安全事件第27课学习内容

物联汽车具有实时路况导航、下载音频视频和语音交互等功能。2015年，两名白帽黑客利用某型号汽车的车载信息娱乐系统的漏洞，入侵了一辆正在路上行驶的该型号汽车，远程控制汽车作出减速、关闭引擎、突然制动或者制动失灵等操控。该厂商为此在全球召回了140万辆汽车并安装相应补丁。2．漏洞攻击类安全事件一、了解物联网安全事件第27课学习内容2．漏洞攻击类安全事件一、了解物联网安全事件第27课学习内容2018年，国家药监局发布大批医疗器械企业主动召回公告。召回设备包括磁共振成像系统、麻醉剂、麻醉系统、人工心肺机等。据统计仅2018年第一季度，全球医疗设备召回总量超过2.08亿台，超过2017年全年召回总数。一、了解物联网安全事件早在2016年底，白帽黑客发现可以远程控制某品牌心脏起搏器；2017年，研究者发现网购的起搏器存在8

000个程序漏洞，其中包括来自四大主流制造商的产品，极易遭受黑客攻击。2．漏洞攻击类安全事件第27课学习内容一、了解物联网安全事件2．漏洞攻击类安全事件第27课学习内容拒绝服务攻击类安全事件是指利用设备、平台缺陷，或者通过暴力攻击的手段，不断向目标设备（如服务器等）发送大量数据包（即连接请求），以大量消耗网络带宽等资源，从而影响服务正常运行为目的的安全事件。一、了解物联网安全事件3．拒绝服务攻击类安全事件第27课学习内容2016年发生了一起利用物联摄像头安全漏洞进行攻击的事件。攻击者通过恶意软件对网络中的大批量摄像头进行控制，进而发起拒绝服务攻击，导致大面积通信服务处于瘫痪状态。最终导致超过25

000台监控摄像机被感染。一、了解物联网安全事件3．拒绝服务攻击类安全事件第27课学习内容攻击者在攻破物联终端设备、网络或平台之后，窃取用户、企业的隐私数据，造成个人隐私、商业机密泄露。一、了解物联网安全事件4．隐私数据泄露类安全事件第27课学习内容一、了解物联网安全事件4．隐私数据泄露类安全事件第27课学习内容2017年2月，有媒体报道，某公司生产的动物填充玩具的儿童语音识别和账户信息存在数据泄露风险。该公司将80万用户数据存在一个开放数据库中，任何人无须密码都能访问到包含电子邮件地址在内的私密信息。一、了解物联网安全事件4．隐私数据泄露类安全事件第27课学习内容2017年11月，安全公司研究人员表示某品牌物联家居设备存在漏洞，黑客可以远程劫持该品牌的冰箱、干衣机、洗碗机、微波炉以及吸尘机器人，并将它们转换为实时监控设备。身边的每一个设备都可能泄露你的隐私！一、了解物联网安全事件4．隐私数据泄露类安全事件第27课学习内容身边的每一个设备都可能泄露你的隐私！一、了解物联网安全事件第27课学习内容2023年，国家安全部会同气象、保密等部门，发现数百个非法涉外气象探测站点实时向境外传输气象数据，分布在全国20多个省份。这些气象数据流出境外会有哪些安全隐患？一、了解物联网安全事件第27课学习内容一、了解物联网安全事件物联网面临的安全威胁二、认识物联网安全风险第27课学习内容1．感知层安全风险常见的物联网感知层的安全风险有欺骗传感器、篡改传感器数据、窃取RFID数据等方面。手机拍摄的车牌照片骗过了停车场道闸的摄像头二、认识物联网安全风险第27课学习内容物联网网络层的安全风险是指物联网设备在通信和数据传输过程中发生的安全问题。二、认识物联网安全风险2．网络层安全风险第27课学习内容物联网应用层的安全风险是物联网应用平台及支撑物联网业务的平台可能存在的各类安全问题。二、认识物联网安全风险3．应用层安全风险第27课学习内容二、认识物联网安全风险

1．典型的物联网安全事件主要包括物