物联网与信息安全(信息安全国家重点实验室 武传坤)

物联与信息安全物联网与信息安全武传坤武传坤信息安全国家重点实验室2010742010-7-4物联网技术与人才培养高层论坛资料灵创国际交流中心（）下载报告提纲报告提纲报告提纲报告提纲物概念简物概念简„„物联网概念简介物联网概念简介„„物联网逻辑层结构物联网逻辑层结构„„物联网分层安全架构、安全需求介绍物联网分层安全架构、安全需求介绍„„物联网安全与传统网络安全的区别物联网安全与传统网络安全的区别„„对信息安全的理解误区对信息安全的理解误区„„物联网典型应用系统安全需求分析物联网典型应用系统安全需求分析2011-2-72物联网技术与人才培养高层论坛资料灵创国际交流中心（）下载物联网概念及发展物联网概念及发展物联概及发展物联概及发展MIT的KevinAshton：把RFID技术与传感器19991998MIT的KevinAshton：把RFID技术与传感器技术应用于日常物品中形成一个“物联网”Auto-ID中心：物联网是成千上万的物品采用无线方式接的络2005方式接入了Internet的网络。ITU报告：物联网是通过RFID和智能计算等技术实现全世界设备互连的网络。界设备互连的网络。2008IBM：把传感器设备安装到电网、铁路、桥梁、隧道、供水系统、大坝、油气管道等各种物体中，并且普遍连接形成网络，即“物联网”物联网是具有标识的物品基于标准的、可互操下作的通信协议，在宽带移动通信、下一代网络和云计算平台等技术的支撑下，形成的智能处理与决策的全球性信息系统。2011-2-73智能处理与决策的全球性信息系统。物联网技术与人才培养高层论坛资料灵创国际交流中心（）下载物联网实现了物理实体之间的广泛互联物联网实现了物理实体之间的广泛互联物联网实现了物理实体之间的广泛互联物联网实现了物理实体之间的广泛互联任何时间、任何地点、任何物体（任何人）可以实现互联。物联网的应用领域：公共安全、环境监测、智能交通、地铁反恐、工业监测、个性化信息服务、健康监测、智能家居、绿色农业等90s’00s人和服务物Things’80s计算机Computers文件Documents人和服务People&Services2011-2-74Computers传输控制协议TCP超文本传输协议HttpWeb2.0物联网TheinternetofThings物联网技术与人才培养高层论坛资料灵创国际交流中心（）下载国外物联网发展进展国外物联网发展进展国外物联网发展进展国外物联网发展进展„„美国：美国：20092009年，奥巴马把年，奥巴马把IBMIBM提出的提出的““智慧地球智慧地球””（传感器网（传感器网++互互联网）确定为国家战略主要从联网）确定为国家战略主要从电力医疗城市交通供应电力医疗城市交通供应联网）确定为国家战略，主要从联网）确定为国家战略，主要从电力、医疗、城市、交通、供应电力、医疗、城市、交通、供应链、银行链、银行六大领域切入。目前重点在六大领域切入。目前重点在智能电网智能电网和和电子病历电子病历两方面两方面开展工作。开展工作。开展作开展作„„日本：日本：从从ee--JapanJapanÆÆuu--JapanJapanÆÆii--JapanJapan，制定国家信息化战略，大力，制定国家信息化战略，大力发展电子政府和电子地方自治体，推动发展电子政府和电子地方自治体，推动医疗、健康和教育医疗、健康和教育的电子的电子化。化。„„欧盟：欧盟：提出提出““物联网是我们的未来物联网是我们的未来””，重视欧洲各国技术标准的，重视欧洲各国技术标准的统计划建统计划建3030座智能电网座智能电网试点城市试点城市统一，计划建统一，计划建3030座智能电网座智能电网试点城市。试点城市。„„国际电信联盟国际电信联盟（（ITUITU），欧洲物联网研究项目工作组），欧洲物联网研究项目工作组(CERP(CERP--IoT)IoT)，，针对物联网进行标准技术趋势等研究针对物联网进行标准技术趋势等研究针对物联网进行标准、技术趋势等研究。针对物联网进行标准、技术趋势等研究。„„国际标准化组织国际标准化组织ISOISO也成立了智能电网特别工作组。也成立了智能电网特别工作组。2011-2-75物联网技术与人才培养高层论坛资料灵创国际交流中心（）下载国内推进物联网的进展国内推进物联网的进展国内推进物联网的进展国内推进物联网的进展„„20092009年年88月温总理视察无锡，提出建设月温总理视察无锡，提出建设““感知中国感知中国””中心。江苏、上海、中心。江苏、上海、北京等地迅速作出反应，推进物联网工作。北京等地迅速作出反应，推进物联网工作。„„20092009年年99月国家信标委成立月国家信标委成立传感网标准化工作组传感网标准化工作组，并筹建，并筹建产业联盟产业联盟20092009年年1111月月33日温总理在日温总理在《《让科技引领中国可持续发展让科技引领中国可持续发展》》的讲话中强调的讲话中强调„„20092009年年1111月月33日，温总理在日，温总理在《《让科技引领中国可持续发展让科技引领中国可持续发展》》的讲话中强调，的讲话中强调，要着力突破传感网、物联网关键技术要着力突破传感网、物联网关键技术，及早部署后，及早部署后IPIP时代相关技术研发，时代相关技术研发，使信息网络产业成为推动产业升级、迈向信息社会的使信息网络产业成为推动产业升级、迈向信息社会的““发动机发动机””。。„„国家科技重大专项国家科技重大专项““新一代宽带无线移动通信网新一代宽带无线移动通信网””20102010年项目指南发布，年项目指南发布，在物联网方面将重点支持在物联网方面将重点支持电力、电磁环境和太湖环境监测电力、电磁环境和太湖环境监测等行业应用，等行业应用，并支持并支持地震预报地震预报物联网物联网并支持并支持地震预报地震预报物联网。物联网。„„无锡启动了无锡启动了示范园区建设示范园区建设，占地，占地200200余亩，分为室内和室外两部分。室内余亩，分为室内和室外两部分。室内包括包括智能家居、智能学习、智能建筑、导游导航智能家居、智能学习、智能建筑、导游导航等等88项；室外包括项；室外包括湿地保湿地保护、物流、智能交通、智能车场护、物流、智能交通、智能车场等等77项。项。2011-2-76物联网技术与人才培养高层论坛资料灵创国际交流中心（）下载国内推进物联网的进展国内推进物联网的进展国内推进物联网的进展国内推进物联网的进展„„20092009--1111--11:中关村物联网产业联盟成立„„20092009--1111:中国电信物联网应用推广中心在无锡成立中国电信物联网应用推广中心在无锡成立„„20092009--1212--44:中国物联网联盟筹备工作组在京成立„„20102010--0101--0404:无锡物联网产业研究院成立（无锡物联网产业研究院成立（并有签约并有签约无锡物网产研究院成（无锡物网产研究院成（并有签约并有签约项目项目））„2010-6-7：国家物联网标准联合工作组宣布成立，包：国家物联网标准联合作组宣布成立，包括全国11个部委及下属的19个标准工作组。„2010-11-23/25:拟在国家会议中心举办“2010中国国20101123/25:拟在国家会议中心举办2010中国国际物联网技术应用展览会（CIOTE）”2011-2-77物联网技术与人才培养高层论坛资料灵创国际交流中心（）下载国家信息化领导小组第三次会议国家信息化领导小组第三次会议国家信息化领导小组第三次会议国家信息化领导小组第三次会议《《关于加强信息安全保障工作的意见关于加强信息安全保障工作的意见》》中办中办——中办发中办发[2003]27[2003]27号文号文——••坚持积极防御、综合防范坚持积极防御、综合防范坚持积极防御、综合防范坚持积极防御、综合防范••全面提高信息安全防护能力全面提高信息安全防护能力••重点保障信息网络和重要信息系统安全重点保障信息网络和重要信息系统安全障息要息障息要息••创建安全健康的网络环境创建安全健康的网络环境••保障和促进信息化发展、保护公众利益、保障和促进信息化发展、保护公众利益、维护国家安全维护国家安全••立足国情、以我为主、管理与技术并重、立足国情、以我为主、管理与技术并重、统筹规划、突出重点统筹规划、突出重点••发挥各界积极性、共同构筑国家信息安全保障体系发挥各界积极性、共同构筑国家信息安全保障体系2011-2-78物联网技术与人才培养高层论坛资料灵创国际交流中心（）下载网络信息安全在中国的威胁网络信息安全在中国的威胁（（0808年数据）年数据）网络信息安全在中国的威胁网络信息安全在中国的威胁（（0808年数据）年数据）新增计算机病毒新增计算机病毒4646万种万种被感染计算机被感染计算机362362亿台次亿台次„„新增计算机病毒新增计算机病毒4646万种万种,,被感染计算机被感染计算机3.623.62亿台次亿台次„„利用利用UU盘感染病毒比例占盘感染病毒比例占19%,19%,通过挂马网站感染病毒比通过挂马网站感染病毒比例占例占53%53%例占例占53%53%„„盗窃类病毒占盗窃类病毒占46%46%木马木马//谍件威胁严重谍件威胁严重585585万台主机被境外木马控制万台主机被境外木马控制„„木马木马//谍件威胁严重，谍件威胁严重，58.558.5万台主机被境外木马控制万台主机被境外木马控制„„僵尸网络不断扩大僵尸网络不断扩大,2,2百多万百多万IPIP地址主机被植入僵尸程序地址主机被植入僵尸程序网站篡改数量迅速增加达到网站篡改数量迅速增加达到5454万个网站万个网站„„网站篡改数量迅速增加，达到网站篡改数量迅速增加，达到5.45.4万个网站万个网站„„其中其中gov.CNgov.CN被篡改为被篡改为35953595个，个，年新增漏洞年新增漏洞41034103条条可被利用进行远程攻击的有可被利用进行远程攻击的有36603660条条„„年新增漏洞年新增漏洞41034103条条,,可被利用进行远程攻击的有可被利用进行远程攻击的有36603660条条„„大冰雪和四川大地震自然灾害频发严重大冰雪和四川大地震自然灾害频发严重,,信道和系统中断信道和系统中断2011-2-79物联网技术与人才培养高层论坛资料灵创国际交流中心（）下载网络威胁的新动向值得高度关注网络威胁的新动向值得高度关注网络威胁的新动向值得高度关注网络威胁的新动向值得高度关注„„““零日攻击零日攻击””现象出现（魔波蠕虫）现象出现（魔波蠕虫）„„零日攻击零日攻击现象出现（魔波蠕虫）现象出现（魔波蠕虫）„„复合式病毒给防范增加难度复合式病毒给防范增加难度„„僵尸网成为僵尸网成为DDosDDos和垃圾邮件的源头和垃圾邮件的源头僵网成为僵网成为和垃圾邮件的源头和垃圾邮件的源头„„网络仿冒网络仿冒//劫持是在线窃信的重要途径劫持是在线窃信的重要途径„„谍件泛滥是窃密谍件泛滥是窃密//泄密的主要元凶泄密的主要元凶件件„„通过网页通过网页//邮件邮件/P2P/P2P传播恶意代码的数量猛增传播恶意代码的数量猛增„„非法牟利动机明显增加和趋于嚣张非法牟利动机明显增加和趋于嚣张„„黑客地下产业链正在形成（黑客地下产业链正在形成（““熊猫烧香熊猫烧香””案）案）„„黑客地下产业链正在形成（黑客地下产业链正在形成（熊猫烧香熊猫烧香案）案）„„僵尸源和木马源的跨国控制应该高度警惕僵尸源和木马源的跨国控制应该高度警惕„„内部安全事件的增加引起高度重视内部安全事件的增加引起高度重视部安事件的增引起高度重部安事件的增引起高度重„„特别是一些重大失泄密事件的发生特别是一些重大失泄密事件的发生2011-2-710物