物联网综合安全措施解析

### 物联网综合安全措施解析 在物联网的广泛应用中，安全问题至关重要。为保障物联网设备、数据和网络的安全，需要一系列全面的安全措施。本文将详细介绍物联网在重要数据、应用软件、操作系统以及网络等方面的安全措施及测试方法。 #### 物联网设备重要数据安全措施 - **关键参数不可更改（Measure - 22）** - **措施内容**：物联网设备的一些关键参数，如种子密钥等，不应允许用户更改。例如，当手机作为物联网设备或物联网设备使用移动通信系统传输数据时，安全移动通信的某些参数（如IMSI和种子密钥）固定在SIM卡中，用户无法更改。 - **原理**：对于资源受限的物联网设备，像MAC地址、端口号等关键参数不允许用户更改，可限制攻击者侵入并完全控制设备时的危害。 - **测试方法**：若安全参数固定在外部硬件（如手机的SIM卡），则视为符合该安全措施；若由软件管理，需尝试更改禁止更改的参数，这属于攻击模拟测试。 - **安全区域数据不可读取（Measure - 23）** - **措施内容**：物联网设备或芯片安全区域的数据不应允许用户读取。读取数据的权限与写入数据的权限不同，用户受限创建或修改数据不意味着不能读取，受限读取数据也不意味着不能写入。 - **原理**：读取某些数据部分的权限比写入权限具有更严重的安全风险。例如，安全区域的数据是加密密钥时，读取密钥意味着有能力解密加密数据，而写入密钥可能使设备无法正常工作。 - **测试方法**：当安全区域有数据存储时，该测试才有意义。常见的设备如安全芯片和RFID标签。直接尝试读取安全区域的数据，判断是否成功，此测试可为适用性检查测试或攻击模拟测试。 - **管理员控制新用户权限（Measure - 24）** - **措施内容**：具有管理员角色的用户应能够控制新添加用户的权限。这是传统信息系统常见的安全措施，若物联网设备具备管理员创建新用户账户的功能，同样适用。 - **原理**：此措施可降低其他用户账户带来的安全风险，限制特洛伊木马和其他病毒通过用户账户进入系统。 - **测试方法**：进行添加新用户的流程，对新用户权限进行限制，验证新用户是否确实具有预期的权限，这是有效性测试。 - **普通用户不可更改操作系统参数（Measure - 25）** - **措施内容**：在物联网系统中，普通用户通常不应被允许更改操作系统的参数，这与传统信息系统不同，传统系统中普通用户可更改部分与用户账户相关的参数，但在物联网中可能增加安全风险。 - **原理**：操作系统有管理员账户和普通用户账户时，多数系统参数不应允许普通用户更改，以减少恶意用户或用户误操作的风险。 - **测试方法**：尝试从普通用户账户更改系统参数，这属于攻击模拟测试。 #### 物联网应用软件安全措施 | 措施编号 | 措施内容 | 原理 | 测试方法 | | --- | --- | --- | --- | | Measure - 26 | 物联网设备操作系统开发者应具有良好商业信誉 | 提醒产品购买者不仅要检查物联网设备功能，还要关注制造商的商业信誉 | 只要企业能提供其良好商业信誉的令人信服的证据，即视为满足该安全措施，属于适用性检查测试 | | Measure - 27 | 重要的物联网应用软件应通过合格第三方的相关安全测试 | 提醒物联网设备用户（特别是终端用户设备）使用第三方应用软件时要谨慎 | 检查是否有合格第三方的证明或许可，属于存在性检查测试 | | Measure - 28 | 物联网应用软件应具备在线更新功能 | 确保软件在安全性和服务提供方面的一致性 | 当有特定软件更新时，进行软件在线更新流程，检查更新是否成功，属于有效性测试 | | Measure - 29 | 一些关键参数只能由内部函数访问 | 避免机密数据被非法访问，且不与外部设备覆盖数据的功能冲突 | 测试包括两方面：一是目标设备是否为经过复杂安全测试的安全芯片或基于安全芯片；二是内部数据设计是否存在外部可访问的安全漏洞，分别属于存在性检查测试和适用性检查测试 | #### 物联网操作系统安全措施 - **遵循相关安全政策（Measure - 30）** - **措施内容**：使用常见商业操作系统时，应遵循相关安全政策，如访问控制、入侵检测、安全审计、系统备份和恢复、软件更新等。 - **原理**：这是常见的安全要求，相关技术较为成熟。 - **测试方法**：确认预定义安全政策检查表中的项目，属于适用性检查测试。 #### 物联网网络安全措施 - **网络端口安全措施** - **不必要开放的端口保持关闭（Measure - 31）** - **措施内容**：物联网设备具有通信能力时通常有多个网络端口，不必要向网络开放的端口应保持关闭。许多网络管理员只关注使用中的端口，而忽略未使用端口的状态，这些未使用但开放的端口可能被攻击者利用进行系统入侵。