云計算與物聯(lián)網(wǎng)安全技術ppt課件

1、 云計算與物聯(lián)網(wǎng)平安技術; 近年來，云計算與物聯(lián)網(wǎng)、智慧地球等概念備受關注，物聯(lián)網(wǎng)和云計算已成為我國非常注重的戰(zhàn)略性新興產(chǎn)業(yè)。物聯(lián)網(wǎng)產(chǎn)業(yè)有宏大的開展?jié)摿蛷V泛的運用領域，而在其推進過程中，經(jīng)過傳感器搜集信息已不是難題，感知信息在網(wǎng)絡上的傳輸也不是問題，本質的難點在于如何對海量信息進展分析和處置，并對物體施行智能化的控制。要處理這個問題，就必需建立一個功能強大的智能處置平臺，而云計算正是這樣一個具備海量信息存儲和處置的平臺，因此，二者的結合將是未來的趨勢。;1.1 云計算云計算是由分布式計算、網(wǎng)格計算、虛擬化技術等諸多網(wǎng)絡技術開展而來的新興技術，自2006年初次提出這個概念以來，云計算已成為IT

2、行業(yè)研討的熱點，但長期以來沒有規(guī)范定義，目前業(yè)界高度認可的云計算定義如下：云計算是一種效力或資源的交付和運用方式，經(jīng)過這種方式可以減少管理資源的任務量，降低用戶和效力提供商之間的交互。云計算所提供的效力既可以是根底設備和軟件、平臺，也可以是其他效力，這闡明計算才干也可像日常的商品一樣經(jīng)過互聯(lián)網(wǎng)進展流通運用。1.云計算與物聯(lián)網(wǎng)概述; 1.2 物聯(lián)網(wǎng) 物聯(lián)網(wǎng)屬于新一代的信息技術，指經(jīng)過傳感等設備，把任何物品與互聯(lián)網(wǎng)按照商定的協(xié)議銜接起來，并進展實時信息交換和通訊，最終實現(xiàn)智能化控制和管理的一種網(wǎng)絡。是一種基于互聯(lián)網(wǎng)的、物物相連的網(wǎng)絡。實現(xiàn)物聯(lián)網(wǎng)的關鍵技術包括RFID技術、傳感技術、無線傳感網(wǎng)絡技術

3、、人工智能技術、虛擬機技術、云計算平臺。其中云計算平臺是物聯(lián)網(wǎng)開展的技術支撐，可以為物聯(lián)網(wǎng)提供海量信息的存儲、計算才干。; 1.3 云計算與物聯(lián)網(wǎng)的結合 目前云計算與物聯(lián)網(wǎng)的結合主要采用以下幾種方式：單中心、多終端方式；多中心、大量終端方式；信息、運用分層處置、海量終端方式。本質上，從物聯(lián)網(wǎng)的角度來看，云計算平臺為物聯(lián)網(wǎng)提供海量信息存儲和智能處置的功能；而從云計算平臺的角度來看，物聯(lián)網(wǎng)是云計算平臺所提供的一種云運用。; 根據(jù)物聯(lián)網(wǎng)對信息的感知、傳輸和處置的過程，將其劃分為3層構造，即感知層、網(wǎng)絡層和運用層。感知層是利用感知設備在任何時間、對任何地點的物體實現(xiàn)識別，完成信息的采集；網(wǎng)絡層是經(jīng)過現(xiàn)

4、有的通訊和互聯(lián)網(wǎng)絡，將感知到的物體信息可靠地傳送給用戶，實現(xiàn)信息的傳輸；運用層是利用云計算平臺對用戶的數(shù)據(jù)和信息進展智能處置，實現(xiàn)對物體的控制，完成物與物、人與物之間的信息交換。2.基于云計算的物聯(lián)網(wǎng)體系構造;3.1 感知層平安要挾 在感知層，由于節(jié)點的硬件構造相對簡單，存儲才干和計算才干較弱，傳統(tǒng)的嚴密技術難以在節(jié)點上實現(xiàn)，因此，容易遭到各種攻擊。這些攻擊包括節(jié)點控制、節(jié)點捕獲、回絕效力攻擊及認證攻擊。3.基于云計算的物聯(lián)網(wǎng)平安要挾; 3.2 網(wǎng)絡層平安要挾 在網(wǎng)絡層，由于網(wǎng)絡的異構，能夠導致跨網(wǎng)認證攻擊、認證攻擊如中間人攻擊等，同時隨著網(wǎng)絡規(guī)模增大以及對于分布式信息的處置，容易遭到回絕效力

5、攻擊、路由攻擊等要挾。; 3.3 運用層平安要挾 物聯(lián)網(wǎng)運用層除了終端用戶的認證外，重點是來自云計算平臺的平安要挾。 1針對云計算平臺的平安要挾。云計算平臺提供的效力應是無處不在、無時不在的，要保證云計算平臺具備高可靠性，即保證云計算平臺提供的效力不中斷，在面臨惡意攻擊時防止系統(tǒng)解體的風險，因此，云計算平臺應具備抵抗外來攻擊的才干。; 2“云中的物聯(lián)網(wǎng)數(shù)據(jù)平安。 終端用戶的數(shù)據(jù)上傳到“云中之后，隨機地存儲在云計算平臺的效力器上，而這些效力器能夠分布在世界各地，終端用戶無法知道本人的數(shù)據(jù)詳細被存儲在什么位置，因此，云計算平臺要保證終端用戶的數(shù)據(jù)存儲平安性。同時，目前云計算平臺主要經(jīng)過虛擬化技術實

6、現(xiàn)多租戶共享資源，多個虛擬機能夠被綁定到同一個物理資源上，假設云計算平臺無法實現(xiàn)用戶之間數(shù)據(jù)的有效隔離，那么用戶的數(shù)據(jù)就能夠被其他用戶非法訪問，云計算平臺就無法運用戶置信本人的數(shù)據(jù)是平安的。;4.1 平安體系構造 針對上述物聯(lián)網(wǎng)體系構造中每一層所面臨的平安要挾，給出相應的處理方案和關鍵技術難點研討，其中感知層和網(wǎng)絡層的關鍵技術目前已有大量研討并獲得較快的進展4.基于云計算的物聯(lián)網(wǎng)平安研討;1構建物聯(lián)網(wǎng)可信環(huán)境云計算平臺要為物聯(lián)網(wǎng)運用提供平安的數(shù)據(jù)存儲、超強的計算才干，必需保證云計算平臺本身的可靠，即構建物聯(lián)網(wǎng)的可信環(huán)境。一方面云計算平臺應與傳統(tǒng)計算平臺一樣采取嚴密的平安措施，從物理平安、系統(tǒng)平

7、安、網(wǎng)絡平安、數(shù)據(jù)庫平安等方面做好平安防備任務，保證云計算平臺本身具備抗攻擊才干；另一方面，云計算平臺要向物聯(lián)網(wǎng)用戶證明本人具備數(shù)據(jù)隱私維護才干。;2基于云計算的數(shù)據(jù)平安防護用戶數(shù)據(jù)存儲在世界各地的效力器，要保證數(shù)據(jù)存儲的平安性，除在構建物聯(lián)網(wǎng)可信環(huán)境的根底上，還要采取數(shù)據(jù)備份的方法維護數(shù)據(jù)。為了維護數(shù)據(jù)隱私，物聯(lián)網(wǎng)用戶要采取加密手段，使得敏感數(shù)據(jù)以密文的方式存儲在效力器上。用戶的數(shù)據(jù)從被感知開場，到進入云計算平臺，從傳輸?shù)竭\用的過程，都存在走漏用戶隱私的風險。在虛擬化條件下，存儲在同一物理效力器上的不同虛擬機之間能夠存在非法訪問，云計算平臺要運用戶置信數(shù)據(jù)是平安的，必需對用戶的數(shù)據(jù)提供有效隔離，防止同一物理設備上的其他用戶非法訪問，更加有效地維護數(shù)據(jù)平安。;4.2 技術難點及研討現(xiàn)狀 在運用加密技術維護用戶數(shù)據(jù)隱私的同時，云端存儲的是敏感信息的密文，因此，如何高效地對密文進展處置和運用那么成為關鍵。同態(tài)加密技術將是處理這一問題的首選方案。同態(tài)加密技術在物聯(lián)網(wǎng)認證與訪問控制、云計算等方面的運用，將是今后研討的重點。在物聯(lián)網(wǎng)各個階段都涉及數(shù)據(jù)隱私的維護，目前研討較多的隱私維護技術有匿名算法、圖匿名、空間加密等。有關維護用戶隱私方面的平安技術還有很大的研討空