《智慧城市及其面临的安全问题（下） .ppt》由会员分享，可在线阅读，更多相关《智慧城市及其面临的安全问题（下） .ppt（15页珍藏版）》请在三一办公上搜索。
1、应用层面临的安全问题,智慧城市的应用层包括共性业务支撑平台和构建在其上的各个行业和领域的应用服务。应用层主要面临以下安全威胁：,隐私泄露包括用户的病历信息，个人身份信息、兴趣爱好、商业机密等信息。恶意跟踪隐私侵犯者可以通过标签的位置信息获取标签用户的行踪。,物联网的安全问题：三个要素,物联网的安全问题信息系统的安全：安全、可靠的基础设施节点动态性、规模庞大、非中心性、瘦管理物联网的隐私保护问题信息自身的安全：安全、可信的信息内容信息广播带来的隐私问题，保护能力弱物联网的可信问题信息应用的安全：安全、可控的控制应用计算的开放性让人不在回路中成为一种风险,传统安全仍然长期存在,网络,内部、外部泄密
2、,拒绝服务攻击,逻辑炸弹,特洛伊木马,黑客攻击,计算机病毒,后门、隐蔽通道,蠕虫,智慧城市的行业应用构成,智慧城市应用全景,智慧的交通及其安全问题,公交卡欺诈、充值,车牌照欺诈、伪装,射频卡欺诈、克隆,智能电网的安全,美国总审计署2011年报告列出了国家电网现代化面临的六大安全挑战。缺乏了解：只有很少的用户愿意为安全和可靠的系统买单，从而所致电力不愿意提高与网络安全有关的花费。直到用户充分了解了智能电网系统在成本、风险等的好处，电力公司才会为智能电网的安全防护投资。在这之前，不法分子攻击取得成功的机率将会增大。缺乏关注：目前的大环境中，电力行业将重点放在了遵守相关安全规定，而不是获得有效的安全
3、防护。专家称，这些电力公司重点是遵守最低的安全标准，而不是采取有效措施确保系统安全。缺乏安全特性：目前智能电网系统中缺乏安全特性。安全特性没有内置在智能电网设备中。比如，有专家称，目前一些智能电表在设计时就没有采用安全架构，缺乏重要的安全特性，如探测和分析攻击的辨别能力。缺乏信息共享：对于网络攻击和其它问题，电力公司之间并没有一个有效的信息共享机制。电力行业缺乏一个可以有效公布关于智能电网弱点、事故、威胁、教训、经验做法的机制。缺乏评估机制：电力行业没有网络安全评估指数。电力行业还遭遇到了没有网络安全评估指数的问题，这导致行业很难估算应当对网络安全进行什么样的投资。管理问题：目前的监管难以确保
4、智能电网系统的安全。目前联邦政府和州政府对智能电网的监管权限和职责都没有明确的划分，特别是在网络安全方面。,美国尝试远程对工业基础设施发动物理上的 摧毁性攻击，导致发电机、变电器过载烧毁,智慧的医疗及其安全问题,人身上可以安装不同的传感器，对人的健康参数进行监控，并且实时传送到相关的医疗保健中心，如果有异常，保健中心通过手机，提醒您去医院检查身体。是一个以医疗物联网为核心、信息高度移动、信息高度共享的医疗信息化生态系统通过自动追踪和记录患者、医疗设备和资产的状态，帮助医生定位患者，并确定医疗活动的优先级。,隐私信息泄露 信息篡改引发的 医疗事故 血型、药物过敏等库存信息修改等监测信息篡改,智慧
5、的监控系统及其安全问题,监控信息拥塞,恶意引发报警,目标欺诈与伪装,智慧的食品安全,给放养的牲畜中的每一只动物都贴上一个二维码，这个二维码会一直保持到超市出售的肉品上，消费者可通过手机阅读二维码，知道牲畜的成长历史，确保食品安全。,中间是否有人更换信息?来源的真实性如何保证?身份的真实性如何保证?信息造价是否更具有欺骗性（如同真瓶假酒）,在智能家居的应用场景中，用户在下班回家的路上即可用手机启动“下班”业务流程，将热水器和空调调节到预订的温度，并检测冰箱内的食物容量，如不足则通过网络下订单要求超市按照当天的菜谱送货。,智慧的家庭服务,家庭控制信息的危害性如何？非授权控制将会如何？,智慧的水利,感知太湖,少量的节点是否会被干扰？能源保障如何？是否有欺骗节点存在？（工厂利益所在）,智慧的农业,13,新疆短信灌溉控制，控制源头的真实性如何保证？,核心要素：安全、可信、可靠、可控,谢 谢,国家863计划信息技术领域专家组成员方滨兴2011年5月26日,
