第一章:网络应用正飞速改变生活方式

本书从物联网的安全需求出发，参照物联网工程专业规范与国家标准要求，深入浅出地阐述了物联网安全与隐私保护的技术内涵、体系架构、关键技术，涵盖物联网感知安全、物联网数据安全、物联网接入安全、物联网系统安全与物联网隐私保护等诸多内容。通过学习上述内容，读者可以强化自己对物联网安全与隐私保护技术的认知理解以及实践，本书可作为普通高等院校物联网工程、计算机科学与技术、信息安全、网络工程等专业的物联网信息安全网络与信息安全物联网安全与隐私保护等课程的教材，也可作为网络工程师、信息安全工程师、计算机工程师、物联网工程师、网络安全用户以及互联网爱好者的学习参考用书或培训教材。

引言互联网络正飞速地改变着人们的生活方式和工作效率。人们用它收发电子邮件，网上购物，网上炒股，网上办公，这给社会、企业和个人带来了更大的便利。每个人都希望自己的网络系统能够可靠运行，不受外界干扰和破坏。所以网络安全性和可靠性就成为人们共同关注的问题。1.网络安全的主要目标随着计算机技术的飞速发展，安全问题正逐渐受到重视，做到防患于未然，避免造成更大的损失。

第二，保密性信息不要随意泄露给非授权用户。第三，可控性对信息的传播及内容所具有的控制能力。第四，?完整性即信息在存储或传输过程中保持不被修改、伪造、不被破坏和丢失。第五，不可否认性在信息交互过程中，确信参与者的真实性，参与者都不能否认和抵赖曾经完成的操作。2.计算机网络受攻击的主要形式由于计算机网络广泛应用于我们生活，网络技术的发展，网络攻击方式也多种多样。

网络安全大赛又叫信息安全与对抗技术竞赛（简称ISCC），始于2004年，由罗森林教授提出并成功开展，重点考察计算机安全与网络攻防的知识与技能，宗旨是提升信息安全意识，普及信息安全知识，实践信息安全技术，共创信息安全环境，发现信息安全人才。网络安全大赛又叫信息安全与对抗技术竞赛（InformationSecurityandCountermeasuresContest，简称ISCC），每年举办一届，直到2007年8月，竞赛活动进一步得到了教育部高教司、工业和信息化部人事司的肯定。

主流网络安全技术全方面纵览一、网络安全的概念国际标准化组织（ISO）对计算机系统安全的定义是：为数据处理系统建立和采用的技术和管理的安全保护，保护计算机硬件、软件和数据不因偶然和恶意的原因遭到破坏、更改和泄露。由此可以将计算机网络的安全理解为：通过采用各种技术和管理措施，使网络系统正常运行，从而确保网络数据的可用性、完整性和保密性。

二、Internet上存在的主要安全隐患Internet的安全隐患主要体现在下列几方面：1．Internet是一个开放的、无控制机构的网络，黑客（Hacker）经常会侵入网络中的计算机系统，或窃取机密数据和盗用特权，或破坏重要数据，或使系统功能得不到充分发挥直至瘫痪。2．Internet的数据传输是基于TCP/IP通信协议进行的，这些协议缺乏使传输过程中的信息不被窃取的安全措施。