幸亏物联网离我们还远(2)
a)传送及编码安全隐患
在物联网中,RFID系统实现末端信息的感知,其本身是通过无线电讯号识别特定目标并读写相关数据,而无需识别系统与特定目标之间建立机械或光学接触,这一特性使得其暴露在公开场所之中的无线电讯号很容易被窃取,也更容易被干扰,所产生的窃取、破解和恶意修改等就是整个物联网很大的一个安全问题。
b)应用体系安全隐患
RFID标准由空口协议、编码体系和应用体系架构等三部分构成,其中应用体系架构涉及RFID的网络应用,RFID读写设备将读取到的信息通过网络送到类似互联网域名解析服务DNS类似的解析服务器上,这样,带有RFID标签的物品因为编码的唯一性而可以透过编码解析后在网络上查到,如同人们在互联网上看已知域名的网站一样。
因此与人们对互联网DNS存在的信息安全担忧类似的是,物联网也存在着谁来掌握解析服务的问题。谁掌握了解析权,谁就可以掌握网内所有物品的内容、位置和物流信息情况,而一旦某一地区的解析服务中断,所造成的后果就远不是“不能上网了”这么简单
c)数据安全隐患
随着RFID技术的广泛应用,各类物联网系统也得到蓬勃发展,以T甚至P为单位的海量过程数据、最终数据以数据库/文件、移动数据/非移动数据/等结构/非结构等多样的形态存在物联网系统中,它们是一切系统正常、正确运行的关键,正因为此,保障各类数据不被恶意查看、修改、破坏也就成为物联网安全的重点。
2005年开始的中国物联网标准组织针对RFID本身的技术架构制订了中国的技术标准,一定程度解决了传送及编码、应用体系方面的安全问题,值得欣慰。但随着RFID的安全问题得以缓解,整个物联网系统的安全中心将移向易忽略的数据安全上,而只有这一领域得到加强,RFID包括物联网整体才得到完整的安全。目前在该领域,国民意识处在朦胧阶段,技术研发处在起步阶段,项目建设处在引导型阶段,中国标准发展更是远远落后于物联网快速发展的需求,这些都影响着物联网的安全,也无从全方位保障RFID的安全应用。从RFID安全视角来看,即便RFID本身的安全得以提升,但因数据安全等核心威胁仍然存在,物联网与我们之间还存在一巨大鸿沟,从这一角度来讲,也幸亏物联网离我们还远。
三、昂楷科技与物联网
如今物联网时代未真正来临,但我们也清楚的知道,物联网和云计算一样,必定会成为一个时代的标志,这个时间并不遥远。
深圳昂楷科技有限公司做为数据安全的专业研发商,一 直致力于数据库安全、文档安全及数据安全管理三大领域的技术研发,在数据库的底层技术,即涉及云计算、物联网系统数据库的访问、传送、加密、漏洞扫描及加固等各技术层面,和对物联网各类文件的透明加解密、主动加密、文件在终端及应用系统流通环节安全管控为核心的各类技术进行深入研究和产品研发,相继推出具备行业特色的ANKKI AAS数据库多重审计系统及FES文档智能加密系统等系列产品,已为政府、金融、军工、医疗、企业等各行各业的物联网应用保驾护航,从而助力现阶段RFID和物联网的应用安全。
昂楷科技深知数据安全的全面建设实质是对物联网安全的完整性保障,它将直接影响物联网推进的步伐,也深知这个领域在产品形态,甚至底层的技术标准层面都带有浓厚的国界化特征。昂楷科技以保障中国数据安全为使命,坚定不移地致力于数据安全核心技术的研究和产品开发,为中国物联网应用贡献自己的一份力量,为推进中国物联网时代前进的步伐贡献自己的一份力量。
(责任编辑:admin)- “扫一扫”关注融合网微信号
免责声明:我方仅为合法的第三方企业注册用户所发布的内容提供存储空间,融合网不对其发布的内容提供任何形式的保证:不保证内容满足您的要求,不保证融合网的服务不会中断。因网络状况、通讯线路、第三方网站或管理部门的要求等任何原因而导致您不能正常使用融合网,融合网不承担任何法律责任。
第三方企业注册用户在融合网发布的内容(包含但不限于融合网目前各产品功能里的内容)仅表明其第三方企业注册用户的立场和观点,并不代表融合网的立场或观点。相关各方及作者发布此信息的目的在于传播、分享更多信息,并不代表本网站的观点和立场,更与本站立场无关。相关各方及作者在我方平台上发表、发布的所有资料、言论等仅代表其作者个人观点,与本网站立场无关,不对您构成任何投资、交易等方面的建议。用户应基于自己的独立判断,自行决定并承担相应风险。
根据相关协议内容,第三方企业注册用户已知悉自身作为内容的发布者,需自行对所发表内容(如,字体、图片、文章内容等)负责,因所发表内容(如,字体、图片、文章内容等)等所引发的一切纠纷均由该内容的发布者(即,第三方企业注册用户)承担全部法律及连带责任。融合网不承担任何法律及连带责任。
第三方企业注册用户在融合网相关栏目上所发布的涉嫌侵犯他人知识产权或其他合法权益的内容(如,字体、图片、文章内容等),经相关版权方、权利方等提供初步证据,融合网有权先行予以删除,并保留移交司法机关查处的权利。参照相应司法机关的查处结果,融合网对于第三方企业用户所发布内容的处置具有最终决定权。
个人或单位如认为第三方企业注册用户在融合网上发布的内容(如,字体、图片、文章内容等)存在侵犯自身合法权益的,应准备好具有法律效应的证明材料,及时与融合网取得联系,以便融合网及时协调第三方企业注册用户并迅速做出相应处理工作。
融合网联系方式:(一)、电话:(010)57722280;(二)、电子邮箱:2029555353@qq.com dwrh@dwrh.net
对免责声明的解释、修改及更新权均属于融合网所有。