物联网安全

图书标准信息

• 作者 苗春雨
• 出版社 电子工业出版社
• 出版时间 2023-06
• 版次 1
• ISBN 9787121458286
• 定价 69.00元
• 装帧 其他
• 页数 288页

【内容简介】

本书基于杭州安恒信息技术股份有限公司（以下简称安恒信息）恒星实验室在物联网安全领域的研究成果和经验，系统阐述了物联网安全的相关理论知识及技术。全书共分为8章。第1章为物联网安全导论，主要包括物联网简介、物联网安全、物联网创新模式，以及物联网应用及安全现状。第2章为物联网安全风险、框架与法规，主要包括物联网安全风险与隐患、物联网安全框架与参考模型，以及物联网安全法律 法规和标准。第3章为物联网感知层安全，主要包括感知层安全概述、RFID安全、固件安全、固件获取方式、固件处理方式、固件分析方式、固件指令集基础、固件模拟、固件代码安全漏洞、固件安全防护，以及物联网设备漏洞挖掘综合案例。第4章为物联网网络层安全，主要包括网络层安全概述，无线局域网安全、蓝牙安全、ZigBee安全。第5章为物联网应用层安全，主要包括应用层安全概述、应用层安全技术、应用层处理安全和物联网数据安全。第6章为物联网安全运维及生命周期，主要包括物联网安全运维、物联网安全应急响应及物联网生命周期安全。第7章为物联网安全保障案例，主要包括物联网安全解决方案及视频监控网络安全解决方案。第8章为物联网安全技术发展趋势，主要包括物联网安全技术发展及物联网安全新观念。本书适合作为高等院校相关专业课程的参考用书，同时可供从事物联网工程和产品研发、产品安全检测等工作的专业人员参考。

【作者简介】

苗春雨，男，博士，硕士研究生导师，杭州安恒信息技术股份有限公司高级副总裁/数字人才创研院院长。中国网络空间安全人才教育联盟专委，人才标准组副组长，中国工业信息安全产业发展联盟人才促进组副组长；中国信息安全测评中心授权讲师、中国网络安全审查技术及认证中心授权讲师，CCF协同计算专委会委员，CCF/IEEE/ACM会员；原浙江省某高校网络空间安全学院执行院长，浙江师范大学网络空间安全省一流学科和一流专业执行负责人。从事网络安全人才培养工作多年，目前研究兴趣主要集中于网络安全防护体系、物联网安全，实战型才培养模式，发表学术和教学论文50余篇，主编教材和专著5本，专利和软件著作权20余项，多次参与国家级网络安全人员认证体系及标准开发工作，持有CISP/CSIS/CCSSP/CISP-PTE/ISO27001等多项网络安全专业资质证书。

【目录】

目录

物联网安全导论1

1.1  物联网简介1

1.1.1  物联网的定义1

1.1.2  物联网的发展现状2

1.1.3  物联网的体系结构2

1.2  物联网安全3

1.2.1  物联网安全概述3

1.2.2  物联网安全的特点与难点4

1.2.3  物联网安全挑战5

1.2.4  物联网安全事件7

1.3  物联网创新模式7

1.3.1  传统产品的智能化模式8

1.3.2  以租代售的轻资产模式8

1.3.3  转嫁第三方模式8

1.3.4  共享经济模式9

1.3.5  跨界开创新生态模式9

1.4  物联网应用及安全现状9

1.4.1  智慧物流及安全9

1.4.2  智能家居及安全9

1.4.3  智慧农业及安全10

1.4.4  智慧零售及安全10

1.4.5  智能安防及安全10

1.4.6  智能交通及安全11

1.4.7  智能电网及安全11

1.4.8  智慧城市及安全11

1.5  本章小结12

课后思考12

参考文献12

第2章  物联网安全风险、框架与法规13

2.1  物联网安全风险与隐患13

2.1.1  物联网安全风险13

2.1.2  物联网安全隐患14

2.2  物联网安全框架与参考模型14

2.2.1  物联网安全框架15

2.2.2  物联网安全参考模型16

2.3  物联网安全法律法规和标准18

2.4  本章小结18

课后思考18

参考文献19

第3章  物联网感知层安全20

3.1  感知层安全概述20

3.2  RFID安全22

3.2.1  RFID安全概述22

3.2.2  RFID安全威胁22

3.2.3  RFID安全测试23

3.2.4  RFID安全防护37

3.3  固件安全39

3.3.1  固件安全概述39

3.3.2  固件分类39

3.3.3  固件组成40

3.3.4  固件存储方式42

3.4  固件获取方式44

3.4.1  官网获取44

3.4.2  抓包获取45

3.4.3  硬件提取48

3.5  固件处理方式55

3.5.1  固件解包55

3.5.2  固件加/解密61

3.5.3  固件重打包63

3.6  固件分析方式65

3.6.1  Linux固件分析65

3.6.2  裸机固件分析69

3.6.3  固件漏洞挖掘74

3.7  固件指令集基础86

3.7.1  MIPS指令集86

3.7.2  ARM指令集99

3.7.3  PPC指令集105

3.8  固件模拟110

3.8.1  固件模拟介绍110

3.8.2  固件模拟方法110

3.8.3  固件Hook/Patch115

3.9  固件代码安全漏洞119

3.9.1  内存破坏漏洞119

3.9.2  命令注入漏洞122

3.9.3  逻辑漏洞125

3.10  固件安全防护131

3.10.1  固件混淆与加/解密131

3.10.2  禁用或替换不安全函数132

3.10.3  完善身份认证与鉴权134

3.11  物联网设备漏洞挖掘综合案例135

3.11.1  测试分析135

3.11.2  过程分析136

3.11.3  实际调试139

3.11.4  暴力破解设备密码140

3.11.5  漏洞利用140

3.12  本章小结142

课后思考142

参考文献143

第4章  物联网网络层安全144

4.1  网络层安全概述144

4.1.1  网络层组成144

4.1.2  网络层安全问题145

4.1.3  网络层安全需求145

4.2  无线局域网安全146

4.2.1  无线局域网安全概述146

4.2.2  无线局域网标准150

4.2.3  无线局域网安全测试151

4.2.4  WiFi钓鱼168

4.3  蓝牙安全169

4.3.1  蓝牙标准169

4.3.2  蓝牙安全概述171

4.3.3  蓝牙安全机制171

4.3.4  蓝牙安全测试与研究179

4.4  ZigBee安全205

4.4.1  ZigBee安全概述205

4.4.2  ZigBee安全技术标准207

4.4.3  ZigBee安全测试211

4.5  本章小结224

课后思考224

参考文献225

第5章  物联网应用层安全226

5.1  应用层安全概述226

5.1.1  应用层结构226

5.1.2  应用层安全挑战227

5.1.3  应用层安全问题227

5.1.4  应用层攻击229

5.2  应用层安全技术235

5.3  应用层处理安全236

5.4  物联网数据安全238

5.5  本章小结242

课后思考243

参考文献243

第6章  物联网安全运维及生命周期244

6.1  物联网安全运维244

6.1.1  物联网安全评估244

6.1.2  物联网安全加固246

6.1.3  物联网安全监测247

6.2  物联网安全应急响应247

6.2.1  应急响应活动248

6.2.2  应急预案及演练服务248

6.2.3  应急响应过程248

6.3  物联网生命周期安全252

6.3.1  基于物联网生命周期的安全防护体系252

6.3.2  物联网安全工程255

6.4  本章小结255

课后思考256

参考文献256

第7章  物联网安全保障案例257

7.1  物联网安全解决方案257

7.1.1  物联网终端防护257

7.1.2  物联网安全监测259

7.2  视频监控网络安全解决方案262

7.2.1  视频监控网络安全典型应用及现状分析262

7.2.2  视频监控网络安全挑战与建设依据263

7.2.3  典型视频监控网络安全建设思路264

7.2.4  雪亮工程解决方案267

7.3  本章小结268

课后思考269

参考文献269

第8章  物联网安全技术发展趋势270

8.1  物联网安全技术发展270

8.1.1  物联网安全愿景270

8.1.2  物联网安全新技术271

8.2  物联网安全新观念273

8.2.1  通过自主可控核心技术保障物联网安全273

8.2.2  从复杂系统角度认识物联网安全274

8.2.3  从全生命周期角度建设物联网安全体系274

8.3  本章小结275

课后思考275

参考文献275