物联网的体系结构每一层次面临哪些安全问题

[有哪些高校开设有物联网工程专业]2010年新设物联网相关专业的37所高校一览表 37所高校名单：序号学校名称专业名称修业年限学位授予 1. 北京理工大学物联网工程四年工学 2. 哈尔滨工业大学物联网工程...+阅读

物联网的体系结构每一层次面临哪些安全问题

(l)物联网机器/感知节点的本地安全问题。由于物联网的应用可以取代人来完成一些复杂、危险和机械的工作。所以物联网机器/感知节点多数部署在无人监控的场景中。那么攻击者就可以轻易地接触到这些设备，从而对他们造成破坏，甚至通过本地操作更换机器的软硬件。

(2)感知网络的传输与信息安全问题。感知节点通常情况下功能简单（如自动温度计）、携带能量少（使用电池），使得它们无法拥有复杂的安全保护能力，而感知网络多种多样，从温度测量到水文监控，从道路导航到自动控制，它们的数据传输和消息也没有特定的标准，所以没法提供统一的安全保护体系。

(3)核心网络的传输与信息安全问题。核心网络具有相对完整的安全保护能力，但是由于物联网中节点数量庞大，且以集群方式存在，因此会导致在数据传播时，由于大量机器的数据发送使网络拥塞，产生拒绝服务攻击。此外，现有通信网络的安全架构都是从人通信的角度设计的，并不适用于机器的通信。

第三代移动通信3G的安全性分析

第三代移动通信系统（3G）建立在第二代移动通信系统（2G）的安全基础上，采纳在了在GSM和其他第二代系统内已经证明是必要的和加强的安全元素，并确定和校正了第二代系统中已认识到的缺点。在第三代移动通信系统（3G）中，实现了用户和网络的相互认证，其中网络对用户的认证采用的是动态双向鉴权方式，而用户对网络的认证采用的是动态单向鉴权的方式。其中而用户对网络的认证采用的是动态单向鉴权是3G系统区别于2G系统安全特征的一个重要特性，有其独特的设计方式。在认证和密钥分配中使用到了f0、f

1、f1*、f

2、f

3、f

4、f5和f5*等安全算法，它们采用了基于内核的设计方法。BAN逻辑是一种基于信念的模态逻辑，这一逻辑的目的是在一个抽象层次上分析分布式网络系统中认证协议的安全问题，使得可信的参与者可以相信它们是在彼此（而不是与入侵者）通信。通过BAN逻辑分析方法，找到了3G系统中存在的安全隐患。在第三代移动通信系统（3G）中，采用了使用密钥流块的加密方式，而数据完整保护使用的是消息论证码方式。加码算法f8和完整保护算法f9，也具有相同的内核KASUMI。同时，为了防止入侵者监听用户在无线信道上使用的资源，避免IMSI以明文传输，应该为用户分配一个本地号码TMSI。在第二代移动通信系统向第三代移动通信系统的演进中，必然会出现2G系统和3G系统共存的环境。在不同的情况下，应该使用不同的安全上下文。

通信工程施工中需要注意哪些安全事项

一、防人身伤害、防坠落、防滑事故

1、冬施时，加强劳动保护，施工人员配戴手套、穿胶底鞋，增加防滑措施，严禁穿硬底鞋。

2、进工地施工必须戴安全帽，防寒帽子不能代替安全帽；

3、露天作业要配齐防寒用品，在架上施工要慎防“探头板”踩空，高空作业要悬系安全带，在高度超过1.5米马凳上，要一人操作一人监护；

4、登高作业人员必须佩戴防滑鞋、防护手套等防滑、防冻措施，必须系好安全带；

5、4级以上大风禁止塔吊安装、顶升作业，6级以上大风禁止吊装作业和高空作业；

6、在负温度下绑扎、起吊钢构件用的钢索与构件直接接触时，应设防滑隔垫。

检查吊物钢丝绳有无破损，U型卡是否锁紧，吊钩保险是否有效；

7、因冬季材料脆性大、易滑，所以吊拉起重大吨位货物工具要留有更大的安全系数以充分保证安全；

8、遇到雨雪等恶劣天气时，要及时清除施工现场的积水、积雪，严禁雨雪和大风天气强行组织施工。

二、防火灾、防中毒事故

1、要防止火灾，消防设施及器材应做到齐全、完好和能用，机房（基站）内不得堆放易燃易爆物品；

2、安全员要定期对施工现场供电、防火进行检查，防止通信、火灾事故和盗窃事情；

3、严禁在工地动明火取暖，特别是施工现场，一经发现，将予以重罚；

4、在下人井作业前应做到“一通、一检”：

（1）在人井作业前应将作业区的前后人井盖启开，先做通风处理。

（2）检查人井内有无毒气和有害气体，确保井内安全。

5、在人井内作业必须做到“一戴、一看、二不准、三禁”：

（1）作业人员应戴好安全帽，穿上防水裤和胶靴。

（2）井外（上）应有专人看守。

（3）不准在井内起燃喷灯；不准在井内抽烟。

（4）禁止非作业人员围观；禁止在人井内带有易燃物；严禁将易燃物清洗电缆（汽油、酒精、甲苯等）。

三、防网络安全事故

1、机房内施工严禁使用高热灯具（如太阳灯等）做临时照明，严禁使用电热水器、电炉等非施工用电热器具；

2、冬期施工温度低，施工人员关节不灵活，衣物较多，行动不方便，安装设备、布防线缆时，应注意设备和现网安全，杜绝因施工引起现网业务中断事故；

5、光（电）缆割接、迁改或拆旧前，必须制定周详割接、迁改或拆旧方案、步骤，进行彻底的分析，对现场资源进行仔细勘察并核定割接、迁改或拆旧资料，在割接、迁改或拆旧方案、步骤和方式（包括人员、生产仪器具、防寒、防冻、防风等辅助工具）确定和批准后，在各参建单位的技术员（管理员以上人员）再次核实现场，经维护派驻现场的督导技术人员指挥下，方可进场实施，以避免发生割接错误、中断业务或误拆等通信事故发生；

6、在市区、镇内进行管道光（电）缆施工时要求每个井口都要放置安全牌，并需留人看守，注意来往车辆，单盘光（电）缆长度较长时，人工施放时所需民工较多，在各复杂路面施工时必须严格组织、密切配合，配备良好的通信联络工具（如无线对讲机、喇叭等）使施工人员动作协调一致，保障人身安全和光（电）缆安全；

7、在公路边施工时，尽量多设安全生产标志牌和标语，将标示牌用反光带串联起来，市区夜间施工还需设防雾灯示警，并安排人员配合交通部门疏导交通；

8、钢管焊接前，均应进行试焊，试焊合格后方可进行正式焊接，对焊钢管时，为防止温差过大，影响焊接质量，焊完的接头应采取保护措施，下雪时应用适当物品覆盖，焊后未冷却的接头严禁碰触冰雪；

9、加强施工质量监控，接头处不得有横向裂纹，当有一个接头不符合要求时，应对该批接头进行检查，剔出不合格品，重焊后，再进行二次验收，施焊在有挡风结构内施工，当温度低于-20摄氏度时，不再继续施工。

四、防交通安全事故

1、加强对工程用车辆的维护、保养，杜绝由于车辆故障而引发事故；

2、严禁酒后开车、无照驾驶、疲劳驾驶；

3、遇严重冰雪天气，车辆行进中应保持行车距离，防止尾追事故的发生。

五、冬季取暖防火 1.冬季施工宿舍内采用燃煤取暖应防止住宿施工人员一氧化碳中毒，宿舍应保证足够的通风条件；每间宿舍根据房间大小设置通风漏斗，通风漏斗尺寸：长不小于50cm、下口宽不小于30cm、上口宽不小于5cm，每间设置的通风漏斗至少不少于3处。

2.每日熄灯前设专人封火，燃煤采暖设施严禁敞口，应将炉盘、炉盖扣严；如炉盘、炉盖不能完全扣盖严密的，应用黄土泥将其抹严，以防煤气渗漏。 3.取暖设施排烟管道安装，每节管道承口应朝介质流通方向安装，接口处并用胶带封好；排烟管道出口探出房檐不得少于50cm，立管不得少于2.0m，水平管距房屋顶棚不得少于50cm，其朝向也不得朝向冬季季风吹来的东北方向。

4.排烟管道上面不得烘晾衣物等易燃物品，取暖设施附近不得堆放易燃、易爆、易挥发的有毒物质。 5.封火时清出的没有燃尽的燃煤应清出室外，并用清水将未燃尽燃煤熄灭。 6.进行安全教育杜绝烫伤、煤气中毒等事件发生，并进行突发事件发生的医疗抢救、紧急处理教育。 7.宿舍、办公室、库房严禁接拉电热毯、电炉子等取暖设施；更不准用碘钨灯在室内、现场进行取暖。