基于云計(jì)算物聯(lián)網(wǎng)安全探究

《基于云計(jì)算物聯(lián)網(wǎng)安全探究》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在學(xué)術(shù)論文-天天文庫。

1、基于云計(jì)算物聯(lián)網(wǎng)安全探究　　摘要：隨著物聯(lián)網(wǎng)技術(shù)迅速發(fā)展，物聯(lián)網(wǎng)產(chǎn)生的海量數(shù)據(jù)需要云計(jì)算平臺優(yōu)化存儲(chǔ)和處理。云計(jì)算平臺上的應(yīng)用和服務(wù)是物聯(lián)網(wǎng)的核心?；谖锫?lián)網(wǎng)的云計(jì)算平臺目前在多個(gè)行業(yè)實(shí)施，云計(jì)算的應(yīng)用將會(huì)實(shí)現(xiàn)統(tǒng)一的數(shù)據(jù)中心和服務(wù)中心，并實(shí)現(xiàn)海量數(shù)據(jù)的處理、共享和整合。關(guān)鍵詞：云計(jì)算；物聯(lián)網(wǎng)；安全研究中圖分類號：TP393文獻(xiàn)標(biāo)識碼：A文章編號：引言近年來，云計(jì)算與物聯(lián)網(wǎng)、智慧地球等概念備受關(guān)注，物聯(lián)網(wǎng)和云計(jì)算已成為我國非常重視的戰(zhàn)略性新興產(chǎn)業(yè)。物聯(lián)網(wǎng)產(chǎn)業(yè)有巨大的發(fā)展?jié)摿蛷V泛的應(yīng)用領(lǐng)域，而在其推進(jìn)過程中，通過傳感器收集信息已不是難題

2、，感知信息在網(wǎng)絡(luò)上的傳輸也不是問題，實(shí)質(zhì)的難點(diǎn)在于如何對海量信息進(jìn)行分析和處理，并對物體實(shí)施智能化的控制。要解決這個(gè)問題，就必須建立一個(gè)功能強(qiáng)大的智能處理平臺，而云計(jì)算正是這樣一個(gè)具備海量信息存儲(chǔ)和處理的平臺，因此，二者的結(jié)合將是未來的趨勢。本文在研究物聯(lián)網(wǎng)與云計(jì)算結(jié)合的基礎(chǔ)上，著重對基于云計(jì)算的物聯(lián)網(wǎng)安全進(jìn)行研究。一、云計(jì)算與物聯(lián)網(wǎng)概述1、云計(jì)算7云計(jì)算是由分布式計(jì)算、網(wǎng)格計(jì)算、虛擬化技術(shù)等諸多網(wǎng)絡(luò)技術(shù)發(fā)展而來的新興技術(shù)，自2006年首次提出這個(gè)概念以來，云計(jì)算已成為ＩＴ行業(yè)研究的熱點(diǎn)，但長期以來沒有標(biāo)準(zhǔn)定義，目前業(yè)界高度認(rèn)可的云計(jì)

3、算定義如下：云計(jì)算是一種服務(wù)或資源的交付和使用模式，通過這種模式可以減少管理資源的工作量，降低用戶和服務(wù)提供商之間的交互。云計(jì)算所提供的服務(wù)既可以是基礎(chǔ)設(shè)施（IaaS：基礎(chǔ)設(shè)施即服務(wù)）和軟件（SaaS：軟件即服務(wù)）、平臺（PaaS：平臺即服務(wù)），也可以是其他服務(wù)，這說明計(jì)算能力也可像日常的商品一樣通過互聯(lián)網(wǎng)進(jìn)行流通使用。2、物聯(lián)網(wǎng)物聯(lián)網(wǎng)屬于新一代的信息技術(shù)，即“TheInternetofThings”，指通過傳感等設(shè)備，把任何物品與互聯(lián)網(wǎng)依照約定的協(xié)議連接起來，并進(jìn)行實(shí)時(shí)信息交換和通信，最終實(shí)現(xiàn)智能化控制和管理的一種網(wǎng)絡(luò)。是一種基于互

4、聯(lián)網(wǎng)的、物－物相連的網(wǎng)絡(luò)。實(shí)現(xiàn)物聯(lián)網(wǎng)的關(guān)鍵技術(shù)包括RFID技術(shù)、傳感技術(shù)、無線傳感網(wǎng)絡(luò)技術(shù)、人工智能技術(shù)、虛擬機(jī)技術(shù)、云計(jì)算平臺。其中云計(jì)算平臺是物聯(lián)網(wǎng)發(fā)展的技術(shù)支撐，可以為物聯(lián)網(wǎng)提供海量信息的存儲(chǔ)、計(jì)算能力。3、云計(jì)算與物聯(lián)網(wǎng)的結(jié)合7（1）二者結(jié)合的必然性。云計(jì)算具備無處不在的網(wǎng)絡(luò)訪問能力、超強(qiáng)的計(jì)算能力、大量信息的存儲(chǔ)能力、高可伸縮性等優(yōu)勢，而物聯(lián)網(wǎng)恰恰需要一個(gè)這樣的智能處理平臺，因此，物聯(lián)網(wǎng)采用云計(jì)算平臺進(jìn)行智能處理，必將最大限度地發(fā)揮物聯(lián)網(wǎng)與云計(jì)算的優(yōu)勢，促進(jìn)物聯(lián)網(wǎng)產(chǎn)業(yè)和云計(jì)算的強(qiáng)勁發(fā)展。（2）結(jié)合模式。目前云計(jì)算與物聯(lián)網(wǎng)的結(jié)

5、合主要采用以下幾種模式：單中心、多終端模式；多中心、大量終端模式；信息、應(yīng)用分層處理、海量終端模式。（3）二者的關(guān)系。實(shí)質(zhì)上，從物聯(lián)網(wǎng)的角度來看，云計(jì)算平臺為物聯(lián)網(wǎng)提供海量信息存儲(chǔ)和智能處理的功能，本文將此功能劃分到物聯(lián)網(wǎng)應(yīng)用層。而從云計(jì)算平臺的角度來看，物聯(lián)網(wǎng)是云計(jì)算平臺所提供的一種云應(yīng)用，換言之，物聯(lián)網(wǎng)是一種帶有傳感器的云應(yīng)用。二、基于云計(jì)算的物聯(lián)網(wǎng)安全威脅1、感知層安全威脅在感知層，由于節(jié)點(diǎn)的硬件結(jié)構(gòu)相對簡單，存儲(chǔ)能力和計(jì)算能力較弱，傳統(tǒng)的保密技術(shù)難以在節(jié)點(diǎn)上實(shí)現(xiàn)，因此，容易受到各種攻擊。這些攻擊包括節(jié)點(diǎn)控制、節(jié)點(diǎn)捕獲、拒絕服務(wù)

6、攻擊及認(rèn)證攻擊。2、網(wǎng)絡(luò)層安全威脅7在網(wǎng)絡(luò)層，由于網(wǎng)絡(luò)的異構(gòu)，可能導(dǎo)致跨網(wǎng)認(rèn)證攻擊、認(rèn)證攻擊（如中間人攻擊等），同時(shí)隨著網(wǎng)絡(luò)規(guī)模增大以及對于分布式信息的處理，容易受到拒絕服務(wù)攻擊、路由攻擊等威脅。3、應(yīng)用層安全威脅物聯(lián)網(wǎng)應(yīng)用層除了終端用戶的認(rèn)證外，重點(diǎn)是來自云計(jì)算平臺的安全威脅。（1）針對云計(jì)算平臺的安全威脅云計(jì)算平臺提供的服務(wù)應(yīng)是無處不在、無時(shí)不在的，要保證云計(jì)算平臺具備高可靠性，即保證云計(jì)算平臺提供的服務(wù)不中斷，在面臨惡意攻擊時(shí)避免系統(tǒng)崩潰的風(fēng)險(xiǎn)，因此，云計(jì)算平臺應(yīng)具備抵抗外來攻擊的能力。（1）“云”中的物聯(lián)網(wǎng)數(shù)據(jù)安全第一，數(shù)據(jù)的

7、隱私問題。終端用戶的數(shù)據(jù)上傳到“云”中之后，隨機(jī)地存儲(chǔ)在云計(jì)算平臺的服務(wù)器上，而這些服務(wù)器可能分布在世界各地，終端用戶無法知道自己的數(shù)據(jù)具體被存儲(chǔ)在什么位置，因此，云計(jì)算平臺要保證終端用戶的數(shù)據(jù)存儲(chǔ)安全性。另一方面，當(dāng)終端用戶把自己的數(shù)據(jù)交付給云計(jì)算平臺之后，由于云計(jì)算平臺要對數(shù)據(jù)進(jìn)行分析和處理，因此，享有了對數(shù)據(jù)的優(yōu)先訪問權(quán)，導(dǎo)致數(shù)據(jù)的擁有者失去了數(shù)據(jù)的完全控制能力。所以，要防止云計(jì)算平臺在對數(shù)據(jù)進(jìn)行分析和處理的過程中泄密，保證物聯(lián)網(wǎng)用戶數(shù)據(jù)在傳輸和使用過程中的機(jī)密性變得非常重要。7第二，虛擬化管理帶來的安全問題。目前云計(jì)算平臺主要

8、通過虛擬化技術(shù)實(shí)現(xiàn)多租戶共享資源，多個(gè)虛擬機(jī)可能被綁定到同一個(gè)物理資源上，如果云計(jì)算平臺無法實(shí)現(xiàn)用戶之間數(shù)據(jù)的有效隔離，那么用戶的數(shù)據(jù)就可能被其他用戶非法訪問，云計(jì)算平臺就無法使用戶相信自己的數(shù)據(jù)是安全的。三、基于云計(jì)算