close
当前位置: 物联网在线 > 物联网设计开发 > 技术文章 >

物联网安全研究之IoT架构介绍

 物联网安全研究之IoT架构介绍

前言

对于安全研究者来说,知晓一项新式复杂技术的研究入门和攻击知识至关重要。当然对于这种普遍问题来说,也有着一种常规方法,那就是把这种新技术转化为不同组件并对其进行逐一研究,这种方法能全面了解工作机制并能迅速找到研究关注点。那费话不多说了,我们开始吧。

提示:本博客系列的研究是通用的,可应用到智能家居、工控、医疗保健、运输等领域的IoT产品的安全研究;文章涉及的“设备”、“硬件”和“传感器”等词都代表同类IoT产品;由于不同物联网技术性质,文中提及的物联网生态系统代表物联网产品或相关解决方案。

IoT不等于硬件

很多人都存在这样一个误解:IoT就是硬件,这种误解形成的主观认识让很多安全人员都不愿涉足IoT安全研究领域。是的,IoT的确包含硬件,但一些硬件分析技术在一些耐心和意愿下,是可以完全学习掌握的。你读完我的博客就会知道,其实硬件只占IoT生态系统的1/3。更重要的是,如果你能渗透其它IoT相关组件服务(如云端等),那么IoT安全的危害将会更大。几年前当我学习IoT安全时也就遇到了类似问题,我就试着把问题分解并单独攻关,像我这样的普通人可以做到,我想你们也能做到。

IoT介绍

互联网上有很多关于IoT的定义,但了解这种技术的本质才能让你尽快建立自己的意识和学习架构。每个人都有各自的对IoT的定义和看法,但对我来说,IoT主要包含三个重要方面:
1、自动化:人类总是懒惰的,设备总会帮我们完成那些我们不愿完成的工作;

2、物理和虚拟世界的接口:IoT作为物理和虚拟架构的中间媒介,可以在两者之间互相实现读写操作,这里的“读”操作诸如对物理环境的感知,并把其状态转换为数据发到温度传感器、医疗传感器、照相机等虚拟数据存储端执行进一步分析。“写”则是对物理世界的动作操控,如把分析数据转换为门锁、车辆操作、洒水、医用泵等物理设备的某项动作;

3、决策判断:IoT设备收集的大量数据可以被深入分析形成对周围实时环境、某些操作执行和一些事件根本问题原因的判断和了解掌握。

因此IoT技术使终端用户和供应商都能实时掌握信息和自动执行任务。基于以上定义,IoT涉及的主要模块架构包括:

1、支撑虚拟-物理接口的一个硬件设备;

2、支撑数据分析的一个具备存储和计算能力的后端存储;

3、用户可视化和发送执行命令的一个虚拟接口。
硬件设备可以是各种嵌入的传感器和控制器,后端数据存储可以用云端实现,而虚拟用户接口则可由各种移动App和网页形式体现。

IoT的应用领域

IoT技术已普及到信息时代的各行各业,仅从数据分析和实时感知的需求来看,很多领域都积极应用了IoT技术,如:

家居自动化
智能基础设施
医疗保健
工业控制
运输物流
公共设施

IoT架构

高级视图

下图为一个简单的IoT架构图,其中包含了移动端、云端和设备端三个基本结构:

物联网安全研究之一:IoT架构介绍


结构部件之间的交流通信依靠各种IoT产品的类别和利用性质来决定,以下例子就可说明各种部件之间交流通信的机制:

硬件设备仅只与移动设备进行通信 – 如IoT产品包含BLE蓝牙设备

硬件设备仅只与IoT网关进行通信 – 如IoT产品包含ZigBee、Wireless HART架构

移动端仅只与云端进行通信 – 如用户不具备对IoT产品的直接访问权,仅能通过云端进行控制

功能结构

对IoT功能体系结构的进一步扩展,可以把其定义为一个通过互联网与云端和移动端/Web端进行通信的传感器网络。在传统网络环境不能实现的情况下,传感器能基于TCP/IP和无线电技术形成独特的网络形式,某些方面来说,无线电通信更为高效合理。上述第3种情况下,我们需要一个网关(所谓的物联网网关/集线器/路由器),来作为无线电通信和传统TCP/IP通信之间的接口。下文中我所说的传统通信网络即TCP/IP网络。

物联网安全研究之一:IoT架构介绍


我们还可以在地理上分散部署传感器网络,这些传感器网络之间可以经由物联网网关利用传统TCP/IP网络进行互联通信,如下所示:

物联网安全研究之一:IoT架构介绍

分层模型

如果我们用分层观点来看待IoT技术的话,可以把IoT核心架构分为简单的3层模型:

1、感应层:包含硬件传感器和相应的传感网络;

2、通信层:内置了感应层向管理控制层的通信机制,如Wifi、3GLTE、 Ethernet等;


(责任编辑:ioter)

用户喜欢...

工业物联网将为我们带来“自愈”机器

研究人员说,机器嵌入的物联网传感器不仅可以监控机械故障,还可以让机械自动修复。...


思科:成功推展工业物联网计划五大要素

工业物联网没有像消费性网络一样呈现爆炸性成长,但却可能带来的丰厚投资回报,却非常引人注目。据报导,思科...


自己接单自己生产,工业物联网智慧过人

物联网时代,大部分厂商没有能力和资金,难以进行大量且长时间的数据处理,因此,工业物联网平台必须提供简易...


工业物联网挑战艰巨 七个测试平台格外重要

智能工厂、智能程序、智能电网、智能运输系统等日渐风行,企业纷纷从概念性验证转为大规模部署,虽然这些技术...


导入工业物联网不必瞎子摸象 智能工厂连网有一套

工业4.0或工业物联网,对很多生产制造的企业,是既期待又怕受伤害的概念及决策。随着工厂迈向智慧自动化,工业...


迎向工业4.0、智能制造 麦肯锡分享企业转型八个成功策略

全球企业都在谈物联网、工业4.0的同时,全新“体验时代”也正式来临。国际调研机构麦肯锡稍早分享了有关现今产...


智能制造跃进 工业4.0与物联网、大数据虚实整合

在工业4.0与物联网、大数据等科技的带动下,硬件革新、 软件升级、软硬整合不断演进,智能制造已成为不可挡的主...


物联网并非专注于制造商 经销商也要动起来

当制造商纷纷部署物联网,经销商似乎觉得事不关己,但事实上物联网早已悄悄潜入经销通路,例如贩卖机自动传输...


借工业物联网融合IT与OT 驱动制造服务化转型

展望至2025,这些智能应用当中最富含钱景者,其实是智慧工厂,有高达1.2兆美元~3.7兆美元的产值潜力,由此不难理解...


物联网平台已逾450种 惟工业标准仍有不足

消费者物联网主要锁定智能家居,有亚马逊、苹果、Google、 LG和三星电子等科技龙头共襄盛举。至于工业物联市场,...