在上世纪90年代中后期，互联网伊始，通过任何一个机器都可以"嗅探"任何其他给定机器的流量，即使在有线网络上也是如此。当时的以太网主要是通过集线器而不是交换机相连，任何稍微懂点互联网协议的人都可以随时通过网络抓包浏览网络流量中传输的内容，从底层的网络包到应用层电子邮件的内容都一览无遗。
在世纪交替之际（2000年附近），有线以太网已经从集线器（甚至是旧的同轴电缆网）转到了交换机。集线器会将收到的每个数据包转发给连接到它的每台机器，所以基于此的网络嗅探非常简单。相比之下，交换机只会将数据包转发到它们所指定的MAC地址，因此当计算机B想要将数据包发送到路由器A时，交换机不会向计算机C上的用户提供网络包。这一点点的微妙变化使有线网络比以前更加值得信赖。当1997年发布最初的80211 Wi-Fi标准时，包括WEP-无线加密协议，它提供了与时下用户期望的有线网络具有相同的安全性期望，所以他的名字也是源于此。
WEP的原始版本需要一个10位数字或者26位的十六进制预共享密钥，比如0A3FBE839A类似的数字。由于十六进制位数可用字符有限制，只能0-9和A-F字母，所以和日常使用的可读字符比较差异很大，非常不易于阅读和使用，很容易出现故障。比如你使用一个个不在0-F范围的字母，就会报错。和大家预期的一样，WEP很快就被抛弃不用。尽管要求用户有效和准确地分享10或26位十六进制数字似乎非常不合理，但是在1997年确实是这样用的。
D-Link的DI-514 80211b是WEP路由器的一个例子。它是一个非常完美的路由器。
后续版本的WEP提供了对客户端和路由器都一致方式，自动将任意长度的人类可读密码hash散列化到10或26位十六进制代码。因此，尽管WEP的底层仍使用原始的40位或104位数字进行处理，但是至少不用人们使用阅读和分享这些难记的数字串。从数字到密码的转变开始，使得WEP使用量开始攀升。
虽然人们实际使用中WEP还挺好，但这个早期的安全协议仍然有很多问题。一方面，它故意使用了很弱的RC4加密，尽管可以手动设置加强的加密算法，仍然容易被同一网络的其他机器嗅探。由于所有流量都使用相同的PSK进行加密和解密，所以任何人都可以轻松截取你的流量，并且解密。
这还不是最可怕的，可怕的是WAP密码可以很容易被破解，基于Aircrack-Ng 破解套件可以在几分钟内就能破解任何的WEP网络。
WPA的最初实现采用了80211g WI-FI标准，该标准对WEP做了巨大地改进。 WPA从一开始就被设计为接受人性化的密码，但其改进远远不止于此。
WPA引入了TKIP，即Temporal Key Integrity Protocol临时密钥完整性协议。 TKIP主要两个主要用途。首先，它为每个每个发送的数据包创建一个新的128位密钥。这可以防止WEP网络在几分钟被攻破的窘境。TKIP还提供了比WEP简单循环冗余校验（CRC，Cyclic Redundancy Check）强得多的消息认证码。CRC通常可用于低可信度的数据验证，以减轻网络线路噪声的影响，但它有个天然缺陷，无法有效抵御针对性地攻击。
TKIP还使得不会自动将你的流量暴露给其他新加入Wi-Fi网络的人。WEP的静态预共享密钥意味任何人都可以完全清楚地接收其他人的流量。但是TKIP为每个传输的数据包使用了一个新的短暂密钥，所以其他人并不能使用这个密钥。连接到公共Wi-Fi网络的人，虽然大家都知道密码，但是各自用的数据加密密钥都不一样，你就无法直接浏览别人传输的网络包的内容。
但是TKIP也有其问题，并在2008年首次遭遇了中间人攻击（MITM，Man In The Middle）。安全研人员Martin Beck和Erik Tews发现了一种利用80211e QoS功能解密WPA/TKIP网络中短数据包的方法，该攻击方法也叫"Beck-Tews攻击"。攻击过程只需要12-15分钟，但这并不是最糟糕的，当时还相对有很少的网络实际上实施了80211e。
2009年，安全研究人员 Toshihiro Ohigashi和Masakatu Morii表了名为《有关Beck-Tews攻击的新变种》的论文，该论文披露了详细的攻击细节，该攻击可以攻击任何WPA/TKIP网络。
2004年，针对WEP和TKIP的已知的问题，电气和电子工程师协会（IEEE）创建了新的80211无线网络标准80211i扩展。拥有Wi-Fi商标的行业监管机构Wi-Fi Alliance则基于80211i扩展宣实现了WPA2。该版本的改进是用AES-CCMP代替TKIP用于非企业认证（企业通常使用RADIUS来为每个用于单独分配密码，这两个密码，可以避免大多数身份验证攻击问题）。
有一些些80211g路由器支持AES，但是真正大量的使用是从80211n路由器开始的，比如上图中的 Linksys WRT310n。
这里的字母汤很厚很热：AES是高级加密标准（the Advanced Encryption Standard），CCMP是计数器模式密码块链接消息认证码协议（the Counter Mode Cipher Block Chaining Message Authentication Code Protocol）。 AES-CCMP可以避免Beck-Tews及变种的中间人攻击。WPA2虽然支持AES-CCMP，但没有强制启用，为了兼容旧的非WPA2设备，很多用户仍然使用TKIP。
经管WPA2和AES-CCMP可以避免中间人工降，但是也并不是没有永久性地解决安全问题。2017年出现了的KRACK攻击像一般利箭刺穿了AES/CCMP的壁垒。
80211i预期到偶尔会丢失网络连接，并且为了加速重新连接，它允许断开连接的设备重新使用旧密钥重新连接。因此，精心伪装的侦听器可以捕获数据包并使用重放攻击来强制网络重复发送具有新随机数的相同已知块。这样攻击者可以，通过这些信息重建整个密钥串，从而实现完全网络访问。
KRACK攻击由于利用了80211i的漏洞，所以WPA2无法修复。虽然可以通过在密钥安装期间禁用EAPOL-Key帧重新传输等设置可以在很大程度上缓解攻击，但是这会导致下线设备回复重连的时间加长。不过，这是唯一可以防止KRACK攻击，提高安全性的方法。
在KRACK攻击公布后不久，Wi-Fi联盟于2018年1月推出了WPA3。WPA3通过将密钥预共享（PSK）替换为同等身份验证（SAE）来避免重放攻击。SAE是一种旨在强大而安全地识别对等设备的协议，它首次提出了适用于Wi-Fi网状网络的80211s标准。除了解决KRACK攻击之外，Wi-Fi联盟声称，IEEE 80211-2016中提到的SAE的实施将解决用户由于大意或者设置而导致的安全问题。SAE还解决了针对短密码设置的网络的（非暴力或字典）攻击。
WPA3认证还引入了利用NFC进行身份验证的能力。NFC或近场通信是一种极短距离无线通讯技术，用于通过将设备靠近验证设备而进行认证。如果WPA3路由器或接入点启用了NFC网络加入，你只需拿着支持NFC的手机或者互联网设备靠经路由器/接入点，就能通过认证，加入网络。虽然从某种意义上来说这是一种低安全性，任何可以利用手机轻轻靠就能上网。但是由于NFC会话无法被远程捕获，并且方便好用，无需记忆密码，而且可以基于入网设备进行审计和事后行为追踪，所以这是相对比较方便靠谱的方法，完美的权衡了安全性和易用性的要求。
WPA3还通过添加Perfect Forward Secrecy修补了Wi-Fi实施加密的另一个明显漏洞。对于WEP，WPA或WPA2，不知道Wi-Fi密码的攻击者可以记录他们所在范围内的所有内容，然后获得密钥后再解密。通过Perfect Forward Secrecy杜绝了预先录网络包的可能。即使你以后破解了网络，你先前捕获的包仍然不可解码。使用WPA3，即使较弱的>物联网网关可用于广域网互连，以及局域网互连。此外物联网网关还需要具备设备管理功能，运营商通过物联网网关设备可以管理底层的各感知节点，了解各节点的相关信息，并实现远程控制。
在家庭物联网网关设备内部，集成了几套常用自组网通信协议，能够同时与使用不同协议的设备或子系统进行通信。用户只需对网关进行 *** 作。便可以控制家里所有连接到网关的智能设备。
网关是将两个使用不同传输协议的网络段连接在一起的设备，网关一般用作网络的入口和出口点，因为所有数据必须在路由之前通过或与网关通信。在大多数基于 IP 的网络中，唯一不通过至少一个网关的流量是在同一局域网(LAN)段上的节点之间流动的流量。
物联网（ IoT ，Internet of things ）即“万物相连的互联网”，是互联网基础上的延伸和扩展的网络，将各种信息传感设备与互联网结合起来而形成的一个巨大网络，实现在任何时间、任何地点，人、机、物的互联互通。
1、射频识别技术
射频识别技术（Radio Frequency Identification，简称RFID）。RFID是一种简单的无线系统，由一个询问器（或阅读器）和很多应答器（或标签）组成。标签由耦合元件及芯片组成，每个标签具有唯扩展词条一的电子编码。
标签附着在物体上标识目标对象，它通过天线将射频信息传递给阅读器，阅读器就是读取信息的设备。RFID技术让物品能够“开口说话”。这就赋予了物联网一个特性即可跟踪性。就是说人们可以随时掌握物品的准确位置及其周边环境。
2、传感网
MEMS是微机电系统（ Micro - Electro - Mechanical Systems）的英文缩写。它是由微传感器、微执行器、信号处理和控制电路、通讯接口和电源等部件组成的一体化的微型器件系统。
其目标是把信息的获取、处理和执行集成在一起，组成具有多功能的微型系统，集成于大尺寸系统中，从而大幅度地提高系统的自动化、智能化和可靠性水平。
3、M2M系统框架
M2M是Machine-to-Machine/Man的简称，是一种以机器终端智能交互为核心的、网络化的应用与服务。它将使对象实现智能化的控制。M2M技术涉及5个重要的技术部分：机器、M2M硬件、通信网络、中间件、应用。
基于云计算平台和智能网络，可以依据传感器网络获取的数据进行决策，改变对象的行为进行控制和反馈。
4、云计算
云计算旨在通过网络把多个成本相对较低的计算实体整 合成一个具有强大计算能力的完美系统，并借助先进的商业 模式让终端用户可以得到这些强大计算能力的服务。
如果将计算能力比作发电能力，那么从古老的单机发电模式转向现 代电厂集中供电的模式，就好比现在大家习惯的单机计算模 式转向云计算模式，而“云”就好比发电厂，具有单机所不能比拟的强大计算能力。
扩展资料：
物联网功能
1、获取信息的功能
主要是信息的感知、识别，信息的感知是指对事物属性状态及其变化方式的知觉和敏感；信息的识别指能把所感受到的事物状态用一定方式表示出来。
2、传送信息的功能
主要是信息发送、传输、接收等环节，最后把获取的事物状态信息及其变化的方式从时间(或空间)上的一点传送到另一点的任务，这就是常说的通信过程。
3、处理信息的功能
是指信息的加工过程，利用已有的信息或感知的信息产生新的信息，实际是制定决策的过程。
4、施效信息的功能
指信息最终发挥效用的过程，有很多的表现形式，比较重要的是通过调节对象事物的状态及其变换方式，始终使对象处于预先设计的状态
参考资料来源：百度百科-物联网
是如何确保设备本身安全。某些设备或设施可能无人值守地运行，因此不受频繁的安全性影响。报告称，使这些设备防篡改可能是有利的，因为这种类型的端点强化可以帮助阻止潜在的入侵者获取数据。它也可能抵御黑客或其他网络犯罪分子的攻击。
作为一种最佳实践，安全端点强化可能意味着部署一种分层方法，要求攻击者绕过多重障碍，旨在保护设备及其数据免遭未经授权的访问和使用。企业应该保护已知的漏洞，如开放的TCP/UDP端口，开放的串行端口，开放的密码提示，Web服务器、未加密的通信、无线连接等注入代码的位置。
另一个保护设备的办法是根据需要升级或部署安全补丁。但请记住，许多设备供应商在构建和销售设备时并不关注安全性。正如调查报告指出的那样，许多物联网设备被破坏后是不可修补的，因此无法保证安全。在投资的设备采用工业物联网之前，需要评估设备的安全功能，并确保供应商对设备进行彻底的安全测试。
当物联网设备试图连接到网络或服务时，要小心地管理物联网设备的身份验证，以确保信任是非常重要的。公钥基础设施(PKI)和数字证书为物联网设备身份和信任提供了安全基础。
如何保障物联网的安全？
物联网安全解决方案
1 物联网（Internet of Things，IoT）
指将传感器、执行器、智能设备、人工智能和云计算等技术融合在一起，通过互联网连接、交互和协同工作来实现智能化和自动化的网络。
2 传感器（Sensor）
指一种可以感知并测量实际物理量的设备或系统，通过将物理信号转换成数字或模拟信号来输出相应的测量结果。
3 执行器（Actuator）
指一种可以根据输入信号转换成机械或电动力的设备或系统，用于控制或驱动实际物理行为。
4 物联网平台（IoT Platform）
指一种用于将各种传感器、执行器和智能设备互联互通的技术平台，提供数据采集、数据分析、数据处理和数据交互等功能。
5 云计算（Cloud Computing）
指一种基于互联网的分布式计算和存储模式，将计算和数据存储分布在多个服务器上，提供虚拟化和动态扩展等功能。
6 数据采集（Data Collection）
指通过传感器和其他设备收集和记录现实世界中的数据，如温度、湿度、压力、位置、声音等。
7 数据处理（Data Processing）
指将采集到的数据进行分类、筛选、转换、分析等处理，以提取有用的信息，比如预警、异常检测、预测分析等。
8 数据交互（Data Interaction）
指通过互联网将数据传输到物联网平台等服务器上，并将处理结果返回到智能设备中，以实现设备之间的互通和协同工作。
9 人工智能（Artificial Intelligence，AI）
指模拟人类智能和行为的计算机系统和算法，用于实现自动化、智能化和自主学习等功能，如图像识别、语音识别、机器人等。
10 区块链（Blockchain）
指一种去中心化的分布式账本技术，用于实现安全性、透明度和信任度的高效交互和协同，如支付、合同管理、安全通信等。
物联网的三项关键技术与领域包括，关键技术：传感器技术、RFID标签、嵌入式系统技术。领域：公共事务管理(节能环保、交通管理等)、公众社会服务(医疗健康、家居建筑、金融保险等)、经济发展建设(能源电力、物流零售等)。
“物联网”的概念是在 1999 年提出的，它的定义很简单：把所有物品通过射频识别等信息传感设备与互联网连接起来，实现智能化识别和管理。也就是说，物联网是指各类传感器和现有的互联网相互衔接的一个新技术。
2005 年国际电信联盟(ITU)发布《ITU互联网报告2005物联网》， 报告指出， 无所不在的“物联网”通信时代即将来临， 世界上所有的物体从轮胎到牙刷、从房屋到纸巾都可以通过因特网主动进行交换。射频识别技术(RFID)、传感器技术、纳米技术、智能嵌入技术将到更加广泛的应用。
2008年3月在苏黎世举行了全球首个国际物联网会议“物联网 2008”， 探讨了“物联网”的新理念和新技术与如何将“物联网”推进发展的下个阶段 。
欢迎分享，转载请注明来源：内存溢出
微信扫一扫
支付宝扫一扫
评论列表（0条）