物联网硬件安全与整改梳理(1)

物联网安全工作梳理(0)_luozhonghua2000的博客-CSDN博客 上篇讲了物联网总体安全知识框架和工作梳理，这篇单独讲下硬件安全方面的问题和整改知识技能点。硬件安全主要分5个方面来讲：硬件安全现状，硬件安全技术分析，典型案例，安全架构整改，安全整改措施。

 智能硬件安全总体现状，8个方面

 智能硬件定义：具备信息采集、处理和连接能力，并可实现智能感知、交互、大数据服务等功能的新兴互联网终端产品，是“互联网+”人工智能的重要载体

安全现状概述
1 隐私泄露
   智能硬件的安全防护能力薄弱，用户数据遭到泄露
2 假冒攻击
   智能传感终端“裸露”在攻击者面前，易攻击
3 数据驱动攻击
   缓冲区溢出攻击
   格式化字符串攻击
   输入验证攻击
   同步漏洞攻击
   信任漏洞攻击
4 恶意代码攻击
        隐蔽性、传播学、破坏性比TCP/IP网络更难防范，如蠕虫
5 拒绝服务
      大量节点的数据传输导致网络拥塞
6 智能硬件业务安全
   无人值守且可能动态的智能硬件节点的远程签约信息和业务信息配置成为难点，机器与机器之间通信为需求的智能硬件网络与传统的人与人之间通信为需求的网络存在差异性
7 传输层和应用层的安全隐患