初中信息技术电子工业社版（2022）第四册3.2 物联网安全优质ppt课件

这是一份初中信息技术电子工业社版（2022）第四册3.2 物联网安全优质ppt课件，文件包含电子工业版信息技术八下32物联网安全课件pptx、核心素养目标电子工业版信息技术八下32物联网安全教案doc、物联网安全mp4等3份课件配套教学资源，其中PPT共55页， 欢迎下载使用。
1、了解物联网安全的内容2、了解物联网的基本架构3、了解感知层、网络层和应用层的概念与功能4、了解物联网面临的安全威胁与问题5、了解物联网安全防范的对策
大家先看一个短片，了解一下物联网安全。
物联网安全的内容（1）物理安全（2）信息安全（3）数据安全（4）安全意识（5）隐私和数据保护
物联网的三个层次（1）感知层（2）网络层（3）应用层PS：后续章节详细讲解。
3.2.1 不容忽视的感知安全
物联网感知层感知层由各种传感器以及传感器网关构成，包括二氧化碳浓度传感器、温度传感器、湿度传感器、二维码标签、RFID 标签和读写器、摄像头、GPS等感知终端。功能：主要负责收集外部信息，是物联网系统获取信息与数据的主要场所。
感知层存在的主要安全问题（1）感知设备的物理安全容易受到威胁。
感知层存在的主要安全问题（2）感知设备易产生高危系统漏洞。
感知层存在的主要安全问题（3）加密技术尚不成熟。
感知层可能遇到的信息安全问题主要表现为以下几个方面：（1）互联网中存在的数量庞大的节点，将会容易导致大量的数据同时发送，使得传感网的节点受到来自于网络的拒绝服务攻击；（2）传感网的网关节点被敌手控制-安全性全部丢失；（3）传感网的普通节点被敌手捕获，为入侵者对物联网发起攻击提供了可能性；（4）接入到物联网的超大量传感节点的标识、识别、认证和控制问题。
物联网感知层的防护对策： （1）加强对传感网机密性的安全控制 　 在传感网内部，需要有效的密钥管理机制，用于保障传感网内部通信的安全，机密性需要在通信时建立一个临时会话密钥，确保数据安全。例如在物联网构建中选择射频识别系统，应该根据实际需求考虑是否选择有密码和认证功能的系统。
（2）加强节点认证 　 个别传感网需要节点认证，确保非法节点不能接入。认证性可以通过对称密码或非对称密码方案解决。使用对称密码的认证方案需要预置节点间的共享密钥，在效率上也比较高，消耗网络节点的资源较少，许多传感网都选用此方案；而使用非对称密码技术的传感网一般具有较好的计算和通信能力，并且对安全性要求更高。
（3）加强入侵监测 　　一些重要传感网需要对可能被敌手控制的节点行为进行评估，以降低敌手入侵后的危害。敏感场合，节点要设置封锁或自毁程序，发现节点离开特定应用和场所，启动封锁或自毁，使攻击者无法完成对节点的分析。 （4）加强对传感网的安全路由控制 　　几乎所有传感网内部都需要不同的安全路由技术。传感网的安全需求所涉及的密码技术包括轻量级密码算法、轻量级密码协议、可设定安全等级的密码技术等。
（5）应构建和完善我国信息安全的监管体系 　　目前监管体系存在着执法主体不集中，多重多头管理，对重要程度不同的信息网络的管理要求没有差异、没有标准，缺乏针对性等问题，对应该重点保护的单位和信息系统无从入手实施管控。
智能家居应用中感知层的安全隐患
3.2.2 时刻关注的网络安全
物联网网络层网络层由各种私有网络，有线和无线通信网、网络管理系统和云计算平台等组成。物联网网络层包含接入网和传输网，分别实现接入功能和传输功能。功能：相当于人的神经中枢和大脑，负责传递和处理感知层获取的信息。
物联网网络层传输技术（1）4G/5G（2）IPv4 /IPv6（3）Wi-Fi/WiMAX（4）蓝牙（5）ZigBee
物联网网络层面临的安全威胁（1）接收来自海量、集群方式存在的物联网节点的传输信息，很容易导致网络拥塞，极易受到DDS攻击。（2）网络层存在不同架构的网络互联互通问题，核心网将面临异构网络跨网认证等安全问题。（3）物联网中一些节点不固定，与邻近节点的通信关系会发生改变，很难建立信任关系，面临着虚拟节点、虚假路由等攻击。
物联网网络层安全问题的主要类型（1）恶意程序。（2）恶意攻击。（3）环境和人为影响。（4）管理设备分散，难以维护。
物联网的网络层可能会出现的安全问题。
3.2.3 保持警觉的应用安全
物联网应用层应用层是物联网和用户（包括人、组织和其他系统）的接口，它与行业需求结合，对感知层采集数据进行计算、处理和知识挖掘，从而实现对物理世界的实时控制、精确管理和科学决策。功能：通过云计算平台进行信息处理，实现物联网的智能应用。
从结构上划分，物联网应用层包括以下三个部分：（1）物联网中间件：是一种独立的系统软件或服务程序，中间件将各种可以公用的能力进行统一封装，提供给物联网应用使用。（2）物联网应用：就是用户直接使用的各种应用，如智能操控、安防、电力抄表、远程医疗、智能农业等等。（3）云计算：助力物联网海量数据的存储和分析。
物联网应用层安全问题主要有三类（1）控制访问权限：不法分子冒名顶替使用者获得控制访问权限。（2）信息泄露后难以追踪：用户个人信息泄露很难追踪到数据的详细走向。（3）平台自身的漏洞和风险：物联网系统进行集中操作，但是系统本身存在一些漏洞，系统接口具有一定被攻击的风险。
物联网应用层安全防范（1）使用强密码（2）使用双因素身份验证（3）使用安全协议（4）安装杀毒软件（5）安装防火墙（6）加密数据传输（7）安装安全更新
物联网的应用层可能会出现的安全问题。
无人驾驶汽车的物联网安全问题（1）按照物联网的三层架构填写无人驾驶汽车中用到的物联网技术。
无人驾驶汽车的物联网安全问题（2）按照物联网的三层架构填写无人驾驶汽车中可能存在的物联网安全问题。
无人驾驶汽车的物联网安全问题（3）无人驾驶汽车中可能存在哪些安全问题，可以用什么方法来解决。
1、物联网的三个层次： 、 、和 。2、感知层可能遇到的信息安全问题主要表现为哪些方面？3、物联网网络层传输技术有哪些？4、简述物联网网络层安全问题的主要类型。5、从结构上划分，物联网应用层分为哪三个部分？6、物联网应用层安全问题主要有哪三类？
1、物联网的三个层次： 感知层 、 网络层 、和 应用层 。2、感知层可能遇到的信息安全问题主要表现为以下几个方面：（1）互联网中存在的数量庞大的节点，将会容易导致大量的数据同时发送，使得传感网的节点受到来自于网络的拒绝服务攻击；（2）传感网的网关节点被敌手控制-安全性全部丢失；（3）传感网的普通节点被敌手捕获，为入侵者对物联网发起攻击提供了可能性；（4）接入到物联网的超大量传感节点的标识、识别、认证和控制问题。
3、物联网网络层传输技术有哪些？答：（1）4G/5G（2）IPv4 /IPv6（3）Wi-Fi/WiMAX（4）蓝牙（5）ZigBee
4、简述物联网网络层安全问题的主要类型。答：（1）恶意程序。（2）恶意攻击。（3）环境和人为影响。（4）管理设备分散，难以维护。
5、从结构上划分，物联网应用层分为哪三个部分？答：（1）物联网中间件：是一种独立的系统软件或服务程序，中间件将各种可以公用的能力进行统一封装，提供给物联网应用使用。（2）物联网应用：就是用户直接使用的各种应用，如智能操控、安防、电力抄表、远程医疗、智能农业等等。（3）云计算：助力物联网海量数据的存储和分析。
6、物联网应用层安全问题主要有哪三类？答：（1）控制访问权限：不法分子冒名顶替使用者获得控制访问权限。（2）信息泄露后难以追踪：用户个人信息泄露很难追踪到数据的详细走向。（3）平台自身的漏洞和风险：物联网系统进行集中操作，但是系统本身存在一些漏洞，系统接口具有一定被攻击的风险。
本次课首先介绍了物联网的三层结构，感知层、网络层和应用层的概念与功能，接着讲授了三个层次面临的不同安全威胁与问题，最后探讨了安全防范的对策。
一、不容忽视的感知安全1、物联网感知层概念与功能2、感知层存在的主要安全问题3、感知层面临的信息安全问题4、物联网感知层的防护对策
二、时刻关注的网络安全1、物联网网络层概念与功能2、物联网网络层传输技术3、物联网网络层面临的安全威胁4、物联网网络层安全问题的类型
三、保持警觉的应用安全1、物联网应用层概念与功能2、物联网应用层的组成3、物联网应用层安全问题4、物联网应用层安全防范
课后作业： 1、2017年一款智能玩具的客户数据库受到恶意入侵，泄露了200万父母与儿童语音信息。请你分析该安全问题发生在哪个层？是什么类型的安全问题。 2、智能手环凭借定位功能受到关注，在儿童戴上智能手环后，父母可通过手机APP实时了解的位置，被称为“防丢神器”。但是智能手环也存在安全问题.请你分析智能手环存在哪些安全问题。
1、2017年一款智能玩具的客户数据库受到恶意入侵，泄露了200万父母与儿童语音信息。请你分析该安全问题发生在哪个层？是什么类型的安全问题。 2、智能手环凭借定位功能受到关注，在儿童戴上智能手环后，父母可通过手机APP实时了解的位置，被称为“防丢神器”。但是智能手环也存在安全问题.请你分析智能手环存在哪些安全问题。
1、2017年一款智能玩具的客户数据库受到恶意入侵，泄露了200万父母与儿童语音信息。请你分析该安全问题发生在哪个层？是什么类型的安全问题。答：此安全问题发生在应用层,是平台自身的漏洞和风险。