物联网安全物联网安全风险分析.docx

物联网安全风险分析 本文将对物联网安全风险进行分析，并讨论物联网安全发展态势、物联网安全风险分析、物联网安全防护策略等内容。 一、物联网安全发展态势 全球物联网市场规模正在快速增长，安全支出持续增加。据 GSMA 预测，2025 年全球物联网设备联网数量将达到 252 亿，远高于 2017 年的 63 亿。同时，物联网市场规模将达到目前的四倍。工业物联网设备联网数量在 2016 年至 2025 年间，将从 24亿增加到 138 亿，增幅达五倍左右。通信技术的发展，如 LoRa、NB-IoT 和 5G 等，让万物互联成为现实。 然而，物联网安全事件频发，全球物联网安全支出将不断增加。据 Gartner 调查，近 20 ％的企业或相关机构在过去三年内遭受了至少一次基于物联网的攻击。为了防范安全威胁，Gartner 预测 2018年全球物联网安全支出将达到 15 亿美元，比 2017 年增长 28 ％，预计到 2021 年物联网安全支出将达到 31 亿美元。 二、物联网安全风险分析 物联网安全风险分析可以从三个方面进行：物联网服务端安全风险、物联网终端安全风险和物联网通信网络安全风险。 1. 物联网服务端安全风险 * 服务端存储大量用户数据，成为攻击焦点。 * 虚拟化、容器技术提高性能同时带来安全风险。 * 系统基础环境及组件存在漏洞，易受黑客攻击。 * 物联网业务 API 接口开放、应用逻辑多样，容易引入新风险。 2. 物联网终端安全风险 * 轻型终端。 * 复杂终端。 * 物联网网关。 * 终端物理安全。 * 终端自身安全。 * 网络通信及结构安全。 * 数据泄露风险。 * 恶意软件感染。 * 服务中断。 3. 物联网通信网络安全风险 * 无线数据传输链路具有脆弱性。 * 传输网络易受到拒绝服务攻击。 * 非授权接入和访问网络。 * 通信网络运营商应急管控风险。 三、物联网安全防护策略 物联网安全防护策略可以从三个方面进行：物联网服务端安全防护策略、物联网终端安全防护策略和物联网通信网络安全防护策略。 1. 物联网服务端安全防护策略 * 分布式数据管理系统安全防护策略。 * 基于云计算的 Web 应用安全防护策略。 * 业务分级保护策略。 2. 物联网终端安全防护策略 * 硬件安全。 * 接入安全。 * 操作系统安全。 * 应用安全。 3. 物联网通信网络安全防护策略 * 引入网络节点身份认证机制。 * 强化终端数据完整性保护。 * 加强数据传输加密操作。 * 通信网络安全态势感知。 物联网安全风险分析是非常重要的，需要从多方面进行防护，以防范安全威胁。