透过NB－IoT，看低功耗广域网背后的安全隐患

相比较于传统的物联网架构，LPWAN物联网的安全问题和传统物联网的安全问题并不完全相同。按照物联网DCM三个逻辑层次划分，二者的安全问题相同的部分如图2－2所示。

低功耗广域物联网（LPWAN-IOT）安全技术研究

图2－2 传统物联网

和LPWAN物联网的安全问题虽然从表现出的结果来看，二者的安全问题是类似的，但低功耗物联网在具体安全问题上又与传统物联网存在较大区别，主要包括低功耗物联网的硬件设备、网络通信方式、以及设备相关的实际业务需求等方面。例如传统物联网的终端设备搭载的系统一般具有较强的运算能力、使用复杂的网络传输协议和较为严密的安全加固方案、功耗大、需要经常充电，而低功耗物联网设备具有低功耗、长时间无需充电、低运算能力的特点，这也意味着同类的安全问题更容易对其造成威胁，简单的资源消耗就可能造成拒绝服务状态。此外，低功耗物联网终端设备在实际部署中，其数量远大于传统的物联网，任何微小的安全漏洞都可能引起更加巨大的安全事故，其嵌入式系统也更加轻量级和更加简单，对于攻击者来说，更加容易掌握系统的完整信息。

2．2 应用层安全

物联网的应用层将根据底层采集的数据，形成与业务需求相适应的、实时更新的动态数据资源库，为各类业务提供统一的信息资源支撑，最终实现物联网各个行业领域的应用。应用层的安全问题主要有：拒绝服务攻击、SQL注入攻击、APT攻击、运维安全及云间接口风险等。

2．3 传输层安全

传输层也被称为网络层，主要完成接入和传输功能，是进行信息交换和信息传递的数据通路，包括接入网与传输网两种。其主要的安全问题有：WEB应用漏洞、重放攻击、通信劫持、访问鉴权漏洞以及明文传输安全等。

2．4 感知层安全

感知层由各种具有感知能力的设备组成，主要用于感知和采集物理世界中发生的物理事件和数据。在物联网三层架构中，又以感知层的安全隐患和问题最为突出，包括固件安全、源码安全、加密算法等。

相比较于传统物联网，要在LPWAN物联网中解决这些安全隐患和问题，需要"对症下药"地在低功耗、低带宽、低运算能力的条件下完成。因此，轻量级安全技术的应用则变得至关重要。图2－3展示了LPWAN物联网感知层的安全问题。

低功耗广域物联网（LPWAN-IOT）安全技术研究

图2－3 LPWAN物联网感知层的安全问题