Zenodo (CERN European Organization for Nuclear Research)·10月21日 · 周三论文智慧农业 / 农业物联网阅读 0
IoT Security Challenges and Solutions: Threats, Standards and Layered Protection
himesh suryawanshi
论文解读
0未达精选线
速览
综述物联网安全挑战，结合学术与NIST、OWASP标准提出分层防护模型。
方法
综合学术综述、NIST物联网安全基线与OWASP指南，构建分层防护模型。
发现
物联网安全需覆盖设备全生命周期，而非事后补救。
机会点
可将通用分层防护模型落地到农业物联网场景，研究低成本设备与田间网络的轻量安全方案。
影响力0
信息增量0
专业深度0
信源权威0
时效性0
通用物联网安全综述，仅泛泛提及智慧农业，与三农及农业信息化主题关联薄弱，不建议入选。
原文摘要
物联网（IoT）已成为现代生活的重要组成部分。智能家居、可穿戴设备、医疗保健系统、工业机械和智慧农业均利用互联设备采集和交换信息。尽管物联网使许多活动更加便捷，但也带来了安全与隐私风险。弱密码、不安全的通信、过时的固件、未经授权的访问以及数据泄露，都可能使设备和用户暴露于网络攻击之中。本文考察了物联网系统面临的主要安全挑战，并基于既有的网络安全指南讨论了切实可行的解决方案。研究综合了三个互补视角：关于物联网安全的学术调查研究、美国国家标准与技术研究院（NIST）物联网安全基线，以及OWASP物联网安全指南。本研究阐释了常见威胁，梳理了相关标准，并提出了一种涵盖设备、网络、应用、数据和系统管理的分层防护模型。研究结论认为，物联网安全应在设备全生命周期中加以考虑，而非仅在问题出现后才予以补加。