7、物联网设备网络攻击检测与预防

物联网设备网络攻击检测与预防

1. 物联网设备面临的网络攻击

物联网设备由于始终连接互联网，面临着来自外部的多种网络攻击，主要包括以下两种：
- 消息重放攻击 ：攻击者通过监听物联网设备或网关之间的安全网络通信或数据传输，进行拦截，然后欺诈性地延迟或重新传输这些数据，误导接收方执行攻击者期望的操作，例如进行重复交易。这种攻击的危险在于攻击者无需具备高级解密技能，因为捕获的数据可以直接重发以访问服务器。
- 端口扫描 ：端口是计算设备上程序与互联网及其他设备进行信息交换的点。攻击者使用端口扫描来确定设备或网络上的开放端口或薄弱点，还能发现组织是否使用了防火墙等安全设备。对于受限物联网设备，常用的端口扫描技术是半开放扫描或 SYN 扫描。攻击者仅发送 SYN 消息并等待 SYN - ACK 响应消息，而不完成连接，系统不会记录该通信，使目标设备处于等待状态，这是一种快速且隐蔽的技术，用于判断目标设备端口是否开放。

为应对这些攻击，虽然防火墙被视为第一层防御，但由于物联网架构的变化和复杂性（如多样化的通信协议），它并非有效解决方案。因此，需要在受限物联网设备上集成智能代理解决方案来检测和预防网络攻击。

2. 入侵检测与预防

2.1 入侵检测系统（IDS）

入侵检测系统是保护传统计算机网络并适应物联网环境多样化技术的主要技术之一。其操作分为三个阶段：
1. 收集和监控阶段 ：依赖基于主机或网络的传感器。
2. 分析阶段 ：依靠特征提取技术或模式识别技术