第六单元第28课　安全防范讲策略　课件　-2024—2025学年人教版（2024）初中信息技术八年级全一册

安全防范讲策略 第六单元 物联网安全 目录 CONTENTS 1 2 行业PPT模板http:///hangye/ 了解物联系统感知层、网络层和应用层的安全策略，体会安全防范的重要作用。 了解物联网安全策略，强化保护个人数据安全的意识。 讲 授 新 课 物联网的安全风险不容忽视，发展物联网的同时，必须加强物联网的安全防范。为保障物联系统在数据采集、传输、反馈控制等全过程的安全可靠，制定科学合理的物联网安全策略至关重要。物联网安全策略不仅包括技术层面的措施，还包括管理层面的措施，涉及物联网的方方面面，最终确保物联网准确感知、可靠传输、安全处理。 导 入 新 课 1.为什么需要科学合理的物联网安全策略？ 2.针对物联网存在的风险，如何进行安全防范？有哪些相应的安全策略？  感知层安全策略 P ART01 讲 授 新 课 感知层的设备有多种类型，为确保其安全性，目前主要的做法是强化物理安全措施和加强认证工作。 1.加强传感器物理安全。为传感器安装防护罩，防止攻击者通过物理手段直接干扰传感器的正常工作 讲 授 新 课 2.使用多传感器融合提升可靠性。使用多传感器协同获取数据，减少对单一传感器的依赖，以提高数据的准确性和可靠性。 3.加强传感器的身份认证。引入严格的传感器认证机制，确保只有通过合法认证的传感器才能与物联系统进行通信；采用数字签名等技术验证传感器的身份，防止伪造和冒充。 讲 授 新 课 4.提高传感器防欺骗能力。通过提升传感器性能、改进传感器算法、加入传感器数据检测机制等方式，提高传感器本身的防欺骗能力。 讲 授 新 课 拓 展 与 提 升 感知节点数量庞大，直接面向世间万“物”。感知层安全技术的最大特点是“轻量级”，不管是密码算法还是各种协议，都要求不能复杂。使用“轻量级”安全技术的结果是感知层安全的等级比网络层和应用层要低，因而需要在网络层和感知层之间部署安全汇聚设备。安全汇聚设备将数据进行安全增强之后，再与网络层交换，以弥补感知层安全能力的不足，防止安全短板。 讲 授 新 课 拓 展 与 提 升 早先部分手机的人脸识别解锁功能无法区分双胞胎的人脸，但随着传感技术的发展和算法的改进，现在的手机已经可以区分双胞胎的人脸了。 网络层安全策略 P ART02 讲 授 新 课 在网络层，主要研究节点到节点数据传输的机密性，防止数据在传输过程中被窃听或篡改。目前最常见的做法是网络隔离和数据加密。网络层的安全策略与互联网中的安全策略基本是一致的。 讲 授 新 课 1.网络隔离。网络隔离是指通过物理或逻辑手段将不同的网络环境相互隔离，以确保网络数据的安全性和完整性。从而有效地防止潜在的安全威胁从一个网络扩散到另一个网络，保护网络免受攻击、数据泄露或其他安全威胁，确保数据的安全性。 讲 授 新 课 2.数据传输加密。数据传输加密是网络数据安全防范最常见的措施，不仅局限在网络层，各层都涉及数据传输加密。其基本原理是在发送端对原始数据进行加密产生密文，在接收端对密文进行解密并还原原始数据，保护在网络传输中的数据隐私和完整性。这样，即使数据被监听或窃取，只要窃取者无法解密，就不会造成损失。 讲 授 新 课 拓 展 与 提 升 物理隔离是通过物理手段（如使用不同的网络设备、线缆等）将网络完全分隔开，确保数据无法直接从一个网络流入另一个网络。逻辑隔离是通过网络配置和软件定义的方式实现网络的分隔。 讲 授 新 课 拓 展 与 提 升 常用的加密算法有对称加密算法、非对称加密算法、哈希算法等。2021年2月，我国SM9标识加密算法正式成为ISO/IEC国际标准。 应用层安全策略 P ART03 讲 授 新 课 应用层安全涵盖数据保护、算法优化以及用户操作等多个维度，需要我们在技术、管理和法律等多个方面共同努力，以实现全面而有效的保护，确保信息的完整性、保密性和可用性。 讲 授 新 课 1.强化数据安全。物联网中存储着海量的个人、家庭乃至行业数据，包括生物特征、个人隐私、企业的商业机密、国家的民生数据等，必须实施严格的数据保护措施。 讲 授 新 课 拓 展 与 提 升 强化数据安全方面，可以细化为以下三部分。①加强数据监管。对于那些涉及国家安全、经济命脉、重大民生等敏感数据，其保密性至关重要。除了技术手段的保障，还必须采取立法的形式落实监管措施。 讲 授 新 课 拓 展 与 提 升 例如，我国在2021年颁布的《中华人民共和国数据安全法》，为数据的处理、传输和出口设定了明确的标准，确保重要数据不出境。②数据存储备份。建立有效的数据备份和恢复机制，以防止数据丢失或损坏。定期备份重要数据，以确保在发生意外情况时能够及时恢复数据。 讲 授 新 课 拓 展 与 提 升 ③数据访问控制。对用户进行身份认证，确定用户和设备的合法性及权限等级；通过设计数据访问策略，决定哪些用户或设备拥有对哪些数据的访问权限。 讲 授 新 课 2.改进优化算法。不断改进、提升算法的安全性，定期更新固件，安装系统补丁，是有效防止黑客利用漏洞进行攻击或窃取数据的手段。要对算法进行安全审计和评估，发现潜在的安全漏洞，并进行修正。 讲 授 新 课 3.提升使用安全。用户在物联系统中扮演着关键角色，他们的安全意识和行为对系统的整体安全至关重要。 讲 授 新 课 拓 展 与 提 升 提升使用安全方面，主要包括定期开展用户安全教育和培训，提高用户对物联系统安全的认识，强化个人隐私数据保护意识，防止密码泄露，及时安装安全补丁，使用复杂密码，减少人为因素造成的安全问题。 学 习 活 动 1.智能终端上的很多应用软件会要求获取摄像头、位置等权限，其本质就是访问这些传感器获取的数据。授予适当的权限能够保障应用软件正常使用，使智能终端变得更智能，但过多的授权也存在很多安全问题。请你分别以用户和应用软件开发者的视角，在确保应用软件的正常使用的同时，如何提升安全策略？ 学 习 活 动 2.上网查找物联网领域的安全事件，说一说这些事件可以采取哪些安全策略防范。 讲 授 新 课 拓 展 与 提 升 目前，常见的小区门禁有RFID系统和人脸识别系统。人们对这两种门禁各自的优势及存在的安全风险存在不同的看法。 1. 这两种门禁的优势分别是什么？ 2. 它们各自存在哪些安全风险？如何防范？ 感谢您的观看 $$