一周兩次網(wǎng)絡(luò)攻擊 何時(shí)還物聯(lián)系統(tǒng)一塊“凈土”
點(diǎn)擊:2552
A+ A-
所屬頻道:新聞中心
說(shuō)的似乎有點(diǎn)“陰謀論”,但事實(shí)是筆者并沒(méi)有危言聳聽(tīng)。在12月第一周,多個(gè)域名系統(tǒng)根服務(wù)器就遭到兩次攻擊,每次攻擊都持續(xù)一兩個(gè)小時(shí),這些根服務(wù)器最多時(shí)每秒收到的查詢請(qǐng)求高達(dá)500萬(wàn)次。
近日,卡巴斯基實(shí)驗(yàn)室還發(fā)布了《第三季度DDoS報(bào)告》,報(bào)告顯示,2015年第三季度被發(fā)現(xiàn)的持續(xù)時(shí)間最長(zhǎng)的DDoS攻擊持續(xù)了320小時(shí)。超過(guò)90%的攻擊持續(xù)了不到24小時(shí)的時(shí)間,但是攻擊時(shí)間超過(guò)150小時(shí)的攻擊數(shù)量顯著增加。報(bào)告還指出,隨著DDoS復(fù)雜性的降低,同等危險(xiǎn)程度的攻擊實(shí)施成本也進(jìn)一步降低。
當(dāng)前,物聯(lián)網(wǎng)“朝氣蓬勃”與網(wǎng)絡(luò)安全“死氣沉沉”形成突出矛盾:一方面,各種物理設(shè)備都將深度接入互聯(lián)網(wǎng),連一只小小的手表也不例外;另一方面,安全是大規(guī)模物聯(lián)網(wǎng)普及應(yīng)用中最為重要的問(wèn)題。由于沒(méi)有適當(dāng)?shù)陌踩?,入侵者能夠進(jìn)入物聯(lián)網(wǎng)系統(tǒng)和網(wǎng)絡(luò),破壞網(wǎng)絡(luò)和其他設(shè)備。因此,當(dāng)網(wǎng)絡(luò)安全威脅不斷變化,企業(yè)應(yīng)對(duì)日益增長(zhǎng)的網(wǎng)絡(luò)安全重要性與保障迫切性加以足夠重視。
物聯(lián)網(wǎng)“朝氣蓬勃”與網(wǎng)絡(luò)安全“死氣沉沉”形成突出矛盾
首先,物聯(lián)網(wǎng)體系大致可以劃分為三個(gè)層次。即感知層,負(fù)責(zé)信息采集;網(wǎng)絡(luò)層,負(fù)責(zé)信息的傳輸;應(yīng)用層,負(fù)責(zé)信息分析、利用。所以從物聯(lián)網(wǎng)的體系結(jié)構(gòu)來(lái)看,物聯(lián)網(wǎng)除了面對(duì)傳統(tǒng)TCP/IP網(wǎng)絡(luò)、無(wú)線網(wǎng)絡(luò)和移動(dòng)通信網(wǎng)絡(luò)等傳統(tǒng)網(wǎng)絡(luò)安全問(wèn)題之外,還存在著大量自身的特殊安全問(wèn)題。
因此,筆者的理解是物聯(lián)網(wǎng)安全的總體需求就是物理安全、信息采集的安全、信息傳輸?shù)陌踩托畔⑻幚淼陌踩?。而安全的最終目標(biāo)就是要確保信息的機(jī)密性、完整性、真實(shí)性和網(wǎng)絡(luò)的容錯(cuò)性。
面對(duì)物聯(lián)網(wǎng)安全問(wèn)題,業(yè)內(nèi)開(kāi)始對(duì)物聯(lián)網(wǎng)、智慧城市、智能家居、大數(shù)據(jù)、云計(jì)算、工業(yè)控制等領(lǐng)域的信息安全格外重視,國(guó)家相關(guān)部門(mén)也開(kāi)始對(duì)政策進(jìn)行調(diào)整,年初,全國(guó)人大針對(duì)加強(qiáng)信息安全管理和個(gè)人身份、數(shù)據(jù)使用管理方面加強(qiáng)了立法。但是,具體到各個(gè)產(chǎn)業(yè)領(lǐng)域應(yīng)如何面對(duì)物聯(lián)網(wǎng)信息安全,這是一個(gè)最難解決的問(wèn)題。(來(lái)源:工控中國(guó))
(審核編輯: 智慧羽毛)
分享