文/姚文学

物联网安全综述

文/姚文学

一、引言

图1：红色为美国遭受攻击断网的区域

2016年10月21日，美国DNS服务提供商Dyn遭受大规模攻击，导致诸多网站停止服务。据统计，这次攻击使得美国几乎半个互联网瘫痪。而且，这断断续续长达6个小时的攻击，毫不夸张的说，此次损失为天文数字。（图1）

此次事件的元凶是恶意软件“Mirai”源代码，黑客使用Mirai与物联网相结合，通过互联网搜索物联网设备，当扫描到物联网设备（包括网络摄像头，智能开关等）后就尝试使用默认密码登陆，（一般是admin/admin，admin/123456之类的弱密码，Mirai病毒自带60个通用密码）。一旦登陆成功，这台设备就成为“肉鸡”，开始被黑客操控攻击其他网络设备，由此造成了有史以来最大的DDoS攻击。

由于物联网设备容易妥协、很难修补的特点，物联网将来会成为完美的僵尸网络。随着物联网的发展，智能硬件大约都可能成为网络攻击的入口。而其规模庞大，安全性能上的缺失都将助长网络攻击的嚣张气焰。

二、物联网架构

（一）物联网的定义

物联网是通过射频识别（RFID）、红外感应器、全球定位系统、激光扫描器等信息传感设备，按约定的协议把任意物品与互联网连接起来，进行信息交换和通信，以实现智能化识别、定位、跟踪、监控和管理的一种网络。物联网就是“物与物相连的互联网”，其包含两层含义：第一，物联网是在互联网的基础上延伸和扩展的网络，其核心仍然是互联网；第二，物联网的用户端延伸和扩展到任何物品之间进行信息交换和数据通信。……