传输层安全挑战及需求

网络环境目前遇到前所未有的安全挑战，而物联网传输层所处的网络环境也存在安全挑战，甚至是更高的挑战。同时，由于不同架构的网络需要相互连通，因此在跨网络架构的安全认证等方面会面临更大挑战。初步分析认为，物联网传输层将会遇到下列安全挑战。

1）DoS攻击、DDoS攻击；

2）假冒攻击、中间人攻击等；

3）跨异构网络的网络攻击。

在物联网发展过程中，目前的互联网或者下一代互联网将是物联网传输层的核心载体，多数信息要经过互联网传输。互联网遇到的DoS攻击和DDoS攻击仍然存在，因此需要有更好的防范措施和灾难恢复机制。考虑到物联网所连接的终端设备性能和对网络需求的巨大差异，因此很难设计通用的安全方案，而应针对不同网络性能和网络需求有不同的防范措施。在传输层，异构网络的信息交换将成为安全性的脆弱点，特别在网络认证方面，难免存在中间人攻击和其他类型的攻击（如异步攻击、合谋攻击等）。这些攻击都需要有更高的安全防护措施。如果仅考虑互联网和移动网以及其他一些专用网络，则物联网传输层对安全的需求可以概括为以下几点：

1）数据机密性：需要保证数据在传输过程中不泄露其内容。(www.xing528.com)

2）数据完整性：需要保证数据在传输过程中不被非法篡改，或非法篡改的数据容易被检测出。

3）数据流机密性：某些应用场景需要对数据流量信息进行保密，目前只能提供有限的数据流机密性。

4）DDoS攻击的检测与预防：DDoS攻击是网络中最常见的攻击现象，在物联网中将会更突出。物联网中需要解决的问题还包括如何对脆弱节点的DDoS攻击进行防护。

5）移动网中认证与密钥协商（Authentication and Key Agreement，AKA）机制的一致性或兼容性、跨域认证和跨网络认证（基于IMSI）：不同无线网络所使用的不同AKA机制对跨网认证带来不利。这一问题亟待解决。