安全威胁与防御——无人驾驶和智能汽车的安全威胁与防御李飞成都信息工程大学网络空间安全学院目录•物联网的安全威胁分析•汽车智能化与无人驾驶发展状况•汽车的安全威胁分析•汽车信息安全防御的几个关键问题物联网的安全威胁分析感知层安全威胁分析任务全面感知外界信息典型设备RFID、传感器、图像捕捉装置、位置感知器、激光扫描仪安全挑战感知节点所感知的信息被非法获取感知节点所感知的信息不采取防护措施或防护强度不够,则很可能被第三方非法获取信息,导致大量的信息被公开,可能引起严重后果关键节点被非法控制一个关键节点实际被非法控制的可能性很小,因为需要掌握该节点的密钥,但如果攻击者掌握了一个关键节点和其他节点的共享密钥,就可以控制该关键节点;如果不知道该共享密钥,则只能组织部分或全部信息的发送普通节点被非法控制该情况较为普遍,攻击者可以获取关键节点与这些普通节点交互的信息,还可以传输一些错误数据普通节点被非法捕获该攻击更为常见,攻击者不需要解析他们的预置密钥或通信密钥,只需要鉴别节点种类节点受到来自于网络的DOS攻击DOS攻击即拒绝服务攻击,由于感知层最终要接入其他外在网络,且感知节点通常计算和通信能力有限,所有易受DOS攻击接入到物联网的超大感知节点的标志、识别、认证和控制问题感知层接入互联网或其他类型网络所带来的问题不仅仅是感知层如何对抗外来攻击的问题,更重要的是如何与外部设备相互认证的问题;对外部互联网来说,如何区分数字庞大的不同感知系统或者网络数量,并有效识别它们,是安全机制能够建立的前提网络层安全威胁分析任务把感知层收集到的信息安全可靠地传输到应用层,然后根据不同的应用需求进行信息处理基础设施互联网、移动网及专业网(如国家电力专用网、广播电视网)等安全挑战非法接入将导致网络层负担加重或者传输错误信息DOS攻击、DDOS攻击物联网网络层的核心载体是互联网,而互联网遇到的DOS和DDOS