Page 114 - 城镇燃气管道检测与评估技术规程
P. 114
Technical Regulations for Urban Gas Pipeline Detection and Evaluation
城镇燃气管道检测与评估技术规程
在管道智能检测系统中,测量设备一般开发周期长,消耗资金大,攻击者
很可能对设备的软硬件进行窃取,然后进行大规模生产,从而获取非法利润。如
果存储数据的存储设备没有有效的保护机制,攻击者很可能会通过串行端口或者
其他方式窃取数据。在测量仪到服务器的数据传输部分,也存在数据被窃取、
指令被替换、消息被篡改等安全隐患,需要相应的安全设计方案对通信内容进行
保护。
国内外针对该类工业检测设备研发出了很多安全保护方案。其中,为了保护
数据的安全,研究了各种轻量级加密算法,可以在资源有限的嵌入式设备中对数
据加密。
为了保护系统硬件,安全方案中经常采用反逆向设计技术,增加硬件电路板
被复制的难度来提高非法复制电路板的成本和时间。为了保护嵌入式端的软件,
设计了读保护和标志位保护,但是由于资源有限,大多数物联网设备最多选择其
中一种保护手段。通过对软件添加读写保护,可以防止攻击者直接读出数据。但
是如果攻击成本远低于非法利润,仍然存在攻击者利用防护漏洞,对系统进行攻
击的可能。因此,对研发成本较高的设备进行多重保护非常必要。
2. 物联网安全的研究现状
物联网是继互联网和移动计算之后的新趋势,是计算的未来。在物联网不断
兴起的同时,它的威胁也逐渐引起重视。与传统 IP 网络相比,物联网具有更多
的安全隐患。随着互联网时代的到来,许多国家对网络管理和控制问题提出了多
种解决方案,但黑客攻击的能力也越来越强。相对于传统互联网,物联网的设备
更多、分布更广,它们不仅相互形成网络,还与互联网相连。在物联网系统中,
大部分数据传输使用传统网络传输,因此物联网安全也包含互联网安全。此外物
联网也面临着网络管理和控制等一系列问题,如果不能很好地解决这些问题,物
联网的发展将受到极大的限制。国内外对物联网的安全研究,集中在分析物联网
三个基本层次存在的安全问题,构建物联网安全框架,分析当前和未来面临的挑
战。下面分别对物联网的感知层、网络层和应用层这三个层次的研究现状进行
叙述。
(1)物联网感知层的研究现状
物联网的底层是负责数据采集的感知层,主要分为射频识别和传感器两大类,
感知层的主控芯片控制射频识别或者传感器采集模拟信号,来进行数据收集。因
106

