物联网融合了嵌入式、通信和云计算等技术,成为智能制造、智慧社区、智慧城市等领域的核心支撑。万物互联,万物智联,让物联网设备海量增长,到2022年底物联网连接数144亿,物理世界与数字世界加快融合,也加快放大物联网安全问题。据CNCERT检测数据,仅2022年7月,针对物联网设备的网络攻击行为14亿307万次。
物联网安全威胁主要包括:
隐私威胁,物联网终端被非法入侵,甚至破坏,导致使用者隐私信息很有可能被攻击者获取,将给使用者带来安全隐患;身份冒充,物联网终端因其无人值守特性,被劫持后短时间难于发现,被伪装成客户端进行数据发送、执行某些恶意操作;信令拥塞,终端数量巨大,向服务器进行大规模的认证请求,导致服务器过载,信令通道发生拥塞,间接引发 DDOS 攻击;恶意程序,恶意程序通过多种方式入侵,如类似于蠕虫这样的恶意代码,本身又不需要寄生文件,要检测和清除这样的恶