摘要：本文针对智慧园区中物联网设备易受网络攻击的问题,设计了一套基于物联网安全机制的监控与应急管理系统.系统采用MQTT协议和AES-128加密实现安全数据传输,运用双因素认证和RBAC模型进行访问控制,基于CEP和CBR技术构建应急响应模块.实验结果表明,该系统在高峰期MQTT消息时延85.6 ms,入侵检测准确率96.8%,对火灾、非法闯入等突发事件的平均响应时间小于4 s,实现了园区安全态势的实时感知与快速处置.

摘要：随着物联网应用的发展和普及利用,针对物联网的攻击事件日益增多且危害严重。目前面对物联网安全问题主要采用被动补救的方式,缺乏对物联网安全的体系化思考和研究。本论文首先介绍物联网系统架构和各实体的发展,然后分析物联网面临的多层次安全威胁,包括各实体自身的安全威胁,也包括跨域的安全威胁。其中,实体自身安全威胁涉及到云平台、设备端、管道、云端交互。物联网跨域安全威胁包含4个方面:多域级联攻击、物理域的冲突与叠加、信息域对物理域进行非预期的控制、信息域对物理域输入的理解不全面。在此基础上,论文研究了基于PDRR网络安全体系的物联网安全模型,包含安全防护、安全检测、响应、恢复4个维度。安全防护包含认证、授权与访问控制、通信加密等技术,需要考虑物联网种类繁多,规模巨大,异构等特点进行设计与实施。安全检测需要对各实体进行入侵检测、在线安全监测、脆弱性检测以及恶意代码检测。其中,在线安全监测获取系统内部设备、应用程序的行为、状态、是否存在已知脆弱性等。脆弱性检测偏向于对未知脆弱性进行深度挖掘。在响应阶段,除了配合相关部门机关完成安全行动资源配置、态势感知等响应工作外,还需要进行入侵事件的分析与响应,漏洞与恶意代码的公告与修复,以及安全防护加固与检测规则的更新。在恢复阶段,需要对关键数据进行恢复,并对系统进行升级与恢复。最后论文进行总结并提出值得关注的研究方向。

摘要：随着信息技术产业的发展和物联网设备数量的增长,物联网安全防御的难度与复杂度不断上升,针对物联网与供应链的重大安全事件时有发生,这些事件揭示了物联网供应链安全管理的复杂性.目前存在许多信息安全公开知识库可用于物联网安全威胁分析,但知识库的异构性使威胁评估十分困难.对多个信息安全知识库进行研究,将防御方所关注的安全知识来源与攻击者的战术、技术和攻击模式整合成一个统一的关系映射链接图知识库,并导入威胁情报,旨在利用已披露的威胁事件来提升物联网安全威胁要素评估能力.提出了一个物联网供应链风险分析本体RIoTSCO,并以此模型为基础设计了物联网安全下的推理规则,利用本体的表达能力建立物联网安全领域知识之间的语义关系,以解决多源知识的语义异质性问题.同时,在一个物联网环境示例中基于所提方法进行安全评估,自动化推理缓解措施以应对威胁事件,并描绘威胁事件所能波及到的上下游供应链情报全貌.

摘要：节点身份认证是物联网安全首要环节,物联网环境常涉及多个节点之间的身份认证,一般物联网身份认证方法局限于两方身份认证。文章提出一种基于联络信号的物联网安全身份认证方法,该方法使用安全多方计算方法对联络信号信息匿名,完成联络信号协商,使用椭圆曲线加密算法对摘要信息签名及签名验证。文章还设计了安全多方身份认证机制,完成多个节点之间双向身份认证。相对于SMAOnEcc协议和NUASABEcc协议,该方法在通信量和计算花费方面更具优势。

摘要：物联网的应用可以明显提高水果等农产品供应链的时间效率,但容易受到黑客的恶意攻击,导致供应链被破坏,所以农产品供应链的各个环节应当具有隐私保护与抵御攻击的能力。提出一种物联网中隐私保护的安全数据聚合协议。首先,将物联网中各成员节点的数据分为若干的属性,使用Paillier同态加密算法对各属性数据进行加密;然后,中心节点sink对成员节点的每个属性分别进行聚合与关联处理;此外,设计了异常聚合属性的检测算法以抵御恶意攻击行为。仿真试验与对比分析的结果表明,本协议在保证安全性与隐私性的前提下,具有较低的计算、通信成本。

摘要：为维护物联网安全,度量安全攻防中相互对立、相互依存的影响因素,提出一种基于Q-Learning和贝叶斯博弈的物联网最优防御策略选取和安全态势评估方法,从攻防双方共同行动出发,将博弈论应用于防御策略选取。通过Q-Lear-ning迭代更新得到不同状态下动作策略的长期收益,运用静态贝叶斯博弈方法求解不同类型博弈参与者的贝叶斯均衡。综合考虑攻防双方行动,在多状态、多类型的情况下进行最优安全防御决策,评估安全态势。通过实验仿真验证了该方法的有效性。

摘要：针对物联网的安全编排、自动化与处置响应,提出一种集检查、响应、阻断、预防于一体的高效实现方案。构建针对物联网安全的SOAR系统,即基于提前预置的场景化策略,对可调度安全对象进行编排,生成剧本;系统运行中,通过态势分析预警触发编排预案执行,调度资源,下发安全指令,实现剧本自动执行;同时,该方案能够通过自学习,实现场景适应性的自动化编排,进而达到减少人工成本,缩短平均威胁处置时间,提升安全运营生产力的目的。

摘要：物联网在给人们生活带来便利的同时,也带来了安全的隐忧,安全问题始终是物联网健康发展的关键环节。物联网的安全既构建在互联网的安全之上,也有因为物联网业务环境不同而具备的独特性。物联网的体系架构通常包括底层用来感知的感知层,中间数据传输的网络层以及最上层的应用层。本文对物联网安全体系架构中的问题进行了分析,并提出相关解决方案。

摘要：物联网工程专业作为新兴专业在我国已经历了七年,从开始“摸着石头过河”到现在专业课程体系基本成型,然而,就物联网专业方向课程-物联网安全来说仍留有较多的不完善的地方需要改进。从物联网应用实践给予专业反馈的信息出发,讨论了物联网安全课程关键难点,并提出了一套物联网安全课程教学体系,特别突出地介绍了课程知识连续性、实验设计和创新实践活动的重要性,为促进物理网安全课程教学奠定了基础。

摘要：介绍了物联网发展进程中存在的各种安全隐患,通过案例分析了解决物联网安全问题的重要性,论述了如何提高安全意识、开展安全评估、保护数据安全等。结合物联网安全问题,分析了感知层、网络层、应用层等各层面上可能遭受的攻击情形和安全威胁,并给出了相应的安全防护措施。