单元六 · 物联网安全
第28课 安全防范讲策略
一、学习目标
- 了解物联网感知层、网络层和应用层的安全策略，体会安全防范的重要作用。
- 了解物联网安全策略，强化保护个人数据安全的意识。
二、情境导入
物联网安全面临考验，但并非无可防范。针对感知层、网络层、应用层的风险，需要结合各层特点有针对性地采取策略。
三、核心讲解
本课学习路径：
1感知层安全策略
2网络层安全策略
3应用层安全策略
1．感知层安全策略
感知层直接接触物理世界与身份采集，需要保护传感器本身并防止欺骗。
感知层安全：物理安全、多传感器融合、传感器身份认证与防欺骗。
- 物理安全：防止传感器被破坏或非法更换。
- 多传感器融合：交叉验证，降低单一传感器被欺骗的风险。
- 身份认证与防欺骗：门禁、支付等场景中保护生物特征与标签数据。
想一想：人脸门禁可能面临哪些欺骗手段？如何防范？
2．网络层安全策略
网络层负责传输，重点是隔离与加密，避免数据在传递中被窃听或篡改。
网络层安全：网络隔离与数据传输加密。
- 网络隔离：用物理或逻辑手段分隔网络环境，保障完整性与安全性。
- 传输加密：降低窃听与篡改风险。
想一想：若物联设备直接暴露在公网且不加密，会有什么后果？
3．应用层安全策略
应用层面向用户与业务数据，需要强化数据安全、优化算法并提升使用安全。
应用层安全：强化数据安全、改进优化算法、提升使用安全。
- 遵守数据安全相关规范，最小化采集与授权。
- 改进算法与流程，减少误判与越权。
- 提升使用安全：权限、日志与异常处置。
想一想：RFID 门禁与人脸门禁各有哪些优势与风险？
弄清以上要点后，再进入下方动手体验，用实际操作验证。
四、动手体验 · 课题仿真
把策略卡片拖到感知层、网络层或应用层。
安全策略分层配对 · 互动体验
拖拽或点选卡片到正确分类框，全部配对正确即完成本课体验。
五、课堂总结
- 感知层策略包括物理安全、多传感器融合、身份认证与防欺骗；网络层包括隔离与传输加密；应用层包括强化数据安全、优化算法与提升使用安全。
- 通过了解数据安全相关要求，认识保护个人数据安全的重要性。
六、拓展提升
- 比较小区 RFID 门禁与人脸识别门禁的优势、安全风险，并提出防范建议。
测评
对照本课学习目标作答（客观题练习）；选出后点「检查」。答错会显示简短说明。
感知层安全策略不包括？
网络层常见安全手段是？
判断：应用层也需要强化数据安全并提升使用安全。
本节小结
回顾本课要点，完成动手体验与测评。记住：安全防范讲策略。