九游老哥云
2017版：物联网清静年报
2018-10-24
随着传感、盘算、通讯和云盘算等手艺的成熟，物联网应用在各行业获得了越来越多的安排。IT咨询机构Gartner展望，自2015年至2020年，物联网终端年均复合增添率为33%，装置基数将抵达204亿台，其中三分之二为消耗者应用。在联网的消耗者和企业装备的投资为2.9万亿美元，年均复合增添率高达20%，将凌驾非联网装备的投资。2016年，国家“十三五”妄想指出：要起劲推进云盘算和物联网生长，推进物联网感知设施妄想结构，生长物联网开环应用。这显示了国家在战略层面很是重视种种物联网基础设施的建设和应用推广。
在物联网手艺和工业高速生长的同时，物联网应用面临严肃的清静挑战。大宗物联网装备如网络摄像头、路由器等直接袒露在互联网上，容易被网络爬虫和恶意攻击者发明。更严重的是，这些装备中有相当大的比例保存弱口令、已知误差等危害，可能被恶意代码熏染成为僵尸主机。一方面，这些被熏染的装备会继续熏染其他的装备，组成大规模的物联网僵尸网络；另一方面，它们接受并执行来自下令和控制服务器的指令，发动大规模DDoS攻击，对互联网上的营业造成很严重的破损和影响。
近几年接连泛起了多个此类僵尸网络，如Mirai、Hajime、Remaiten、Persirai、IoT reaper等。2016年9月20日，Mirai僵尸网络针对法国网站主机OVH的攻击突破了DDoS攻击的历史纪录，其攻击流量抵达1.1Tbps，最大抵达1.5Tbps；2016年10月21日，美国域名服务商Dyn遭受大规模DDoS攻击，其中主要的攻击源确认来自于Mirai僵尸网络，造成了美国东海岸地区大面积网络瘫痪；2016年11月28日，德国电信遭遇断网事务，视察发明攻击来自Mirai僵尸网络的新变种。相比于Mirai主要借助装备的弱口令举行撒播的方法，2017年9月泛起的IoT reaper则不再使用装备的弱口令，而是直接发明物联网装备的误差并举行攻击，大大提高入侵乐成率。虽然到现在为止IoT reaper僵尸网络并未发动大规模的攻击，但其保存的威胁需引起清静研究职员的重视。
通常而言，攻击者攻破物联网装备并发动DDoS攻击可分为三个阶段：第一阶段，攻击者通过扫描发明因营业需要或设置失误被袒露在互联网上的物联网装备；第二阶段，攻击者举行渗透，发明装备保存误差，并攻击获得权限、执行指令；第三阶段，装备沦为僵尸主机，成为攻击者控制的僵尸网络的一部分，接受C&C指令发动攻击。因此，我们在报告中划分剖析了物联网资产的袒露情形、物联网装备的懦弱性和物联网装备的威胁危害。团结剖析效果，我们提出一个包括感知层、网络层、平台和应用层的物联网清静防护系统，并剖析了物联网应用中的多种角色在该防护系统中的清静需求和防护思绪。下面我们划分对其内容举行先容。
