论文投稿_医学论文投稿_核心期刊,职称论文投稿发表_论文部落

　　3.5控制

　　只要物联网上的节点存在漏洞，主动攻击者就能利用这些漏洞，从而得到部分或全部监测网络的控制权。这种类型的攻击所造成的危害主要取决于两个方面，一是存储在沦陷节点上监测数据的重要性，二是沦陷节点上部署有哪些服务。

　　4能够采用的安全措施

　　采用一些在传统互联网得到广泛运用安全措施能够有效抵御针对物联网的攻击。

　　4.1身份和身份验证

　　连接在物联网上的各种节点之间都需要进行身份的相互验证。需要重点考虑如何去对身份进行管理和认证，从而创造值得信赖的服务。由于节点间的信息交互是动态的，既不可能预先知道有哪些合作节点，也不知道对方能提供何种服务。这增加了身份验证的难度。

　　4.2访问控制

　　在物联网条件下，访问控制变得更为复杂。一个特定服务的构建，需要聚合不同的地点和环境的多种服务和数据源。所有这些信息和服务的提供者都会有各自的访问控制策略和权限，因而如何管理各种访问控制的策略成为需要重点考虑的问题。

　　4.3安全信道

　　在大多数情况下，安全信道是在身份验证成功后建立起来的安全通道。在整个信息交互的过程中，需要使用各种类型的证书。在物联网条件下，任何节点在任何时间都可以连接到其它节点，这些节点事先并不相互认识。在这种情况下密钥管理成为一个显著的问题。

　　4.4数据管理

　　在物联网条件下，由于每个节点都是智能设备，节点对于其所拥有的数据有着更多的控制权。对于数据管理也更加灵活、有效。

　　4.5信任管理

　　在物联网中存在两个级别信任关系：一是实体之间的信任关系，二是从用户的使用角度来看系统中更应该信任哪些节点提供的信息。建立一个能够计算所有节点信任度的中央节点能够帮助用户选择更为可靠、更新的或更为精确的数据用于决策分析。

　　4.6容错管理

　　物联网上连接有大量节点。每个节点都有可能发生故障而停止工作，也可能存在一些节点发送错误或虚假的信息。因此，在物联网条件下，必须要考虑系统的容错能力。能够在部分网络无法访问或存在虚假信息条件下，提供尽可能好的服务。

　　5地质灾害预警系统的安全框架设计

　　安全框架设计是利用硬件和软件手段，满足日常预警业务正常运转的要求。

　　物理攻击的预防。为了保障部分设备的损害不会危害整个系统的正常运转，可以采用在网络的关键部位安装冗余传感器的方式，增强网络的抗攻击能力。