单元六 · 物联网安全
第27课 安全事件与风险

一、学习目标
- 了解常见的物联网安全事件,知道物联网面临的安全挑战。
- 认识物联系统三层结构存在的安全风险,提升信息安全意识。
二、情境导入
你能给你家的洗衣机发短信吗?
也许你会觉得这个想法过于离奇,但更离奇的是你家的冰箱可能会向微波炉发起攻击,你家的电视可能会骚扰你的计算机。
三、核心讲解
本课学习路径:
1了解物联网安全事件
2认识物联网安全风险
1.了解物联网安全事件
物联网安全事件:设备被入侵、数据被窃听或篡改等,都可能造成隐私泄露或系统失控。
- 物理攻击类安全事件物理攻击类安全事件是指直接对物联网设施设备进行破坏造成的安全事件。
- 根据某共享单车品牌发布的数据,截至 2019年底,接到举报私占、破坏共享单车超过89万次,涉及单车超过20.56万辆。
- 物理攻击类安全事件是指直接对终端设备进行破坏造成的安全事件。
- 道路测速仪、摄像头、小区监控被损坏的现象也屡见不鲜。
2.认识物联网安全风险
安全风险:感知层、网络层、应用层都可能成为攻击面,需要分层认识与防范。
- 本课安全要点:应用层安全风险物联网面临的安全威胁物联网安全是指物联网硬件、软件及其系统中的数据受到保护,不会因偶然的或者恶意的原因而遭到破坏、更改、泄露。物联系统的基本安全问题 分别反映在感知层、网络层和应
弄清以上要点后,再进入下方动手体验,用实际操作验证。
四、动手体验 · 课题仿真
把典型物联网安全事件拖到:物理攻击、漏洞攻击、拒绝服务、隐私泄露。
安全事件归类 · 互动体验
拖拽或点选卡片到正确分类框,全部配对正确即完成本课体验。
五、课堂总结
- 典型的物联网安全事件主要包括物理攻击类、漏洞攻击类、拒绝服务攻击类和隐私数据泄露类。
- 物联系统的安全风险分别反映在感知层、网络层和应用层。
六、拓展提升
- 通过比较物联网与互联网,举例说明物联网安全的特殊性。
测评
对照本课学习目标作答(客观题练习);选出后点「检查」。答错会显示简短说明。
典型的物联网安全事件主要不包括下列哪一类?
物联系统的安全风险主要分布在哪些层次?
判断:物联网设备只要能联网就一定安全,不必考虑攻击与隐私风险。
本节小结
回顾本课要点,完成动手体验与测评。记住:安全事件与风险。