2、物联网与软件定义网络安全架构解析

物联网与软件定义网络安全架构解析

1. 物联网安全挑战

物联网设备多为无线且靠近公共场所，面临技术和安全两方面挑战。技术挑战源于设备的异构性和普遍性，安全挑战则关乎维护安全框架所需的规范和功能。确保物联网安全有以下要点：
- 所有物联网设备运行的项目应经过认可。
- 物联网设备开启后，在传输信息前应先向系统确认自身身份。
- 由于物联网设备内存容量有限，防火墙在物联网框架中至关重要，可过滤发往设备的数据包。
- 设备的更新和修复应避免消耗额外的信息交换带宽。

2. 物联网隐私保护

物联网中保护隐私十分重要，面临信息积累策略和信息匿名化两方面挑战：
- 信息积累策略 ：定义信息收集政策，规定收集的数据类型和对数据的访问控制。通过该政策，可限制信息积累阶段收集的信息量，保障个人信息的收集和存储安全，从而确保隐私保护。
- 信息匿名化 ：为确保信息匿名化，理想的技术包括加密保护和隐藏数据关系。考虑到物联网设备的多样性，可采用多种独特的加密方案。

3. 认证与授权

• 授权 ：确定实体或用户是否可以访问资源的过程，如读写数据、执行程序和控制执行器等，还包括拒绝或撤销恶意实体的访问权限。
• 认证 ：识别实体的过程，是授权的必要前提。没有认证，授权就无法实现。物联网中的每个对象都必须能够明确识别和认证自身，由于物联网的特性和涉及的大量实体，这一过程可能极具挑战性。为此，开发了一种机制，用于在物联网的每次交